- Oversecured 在 10 個下載量超過 1400 萬次的心理健康應用程式中發現了 1,500 個漏洞
- 暴露的治療腳本、情緒日誌、藥物時間表和其他敏感數據
- 每張治療記錄的售價可達 1,000 美元以上;許多應用程式缺乏更新,增加了安全風險
專家警告說,一些心理健康應用程式會洩露用戶的敏感醫療訊息,從而增加壓力。
Oversecured安全研究人員最近分析了Android生態系統中的10個心理健康行動應用程序,累計下載量超過1400萬次,發現它們包含超過1500個漏洞,其中54個被認為是高風險。
研究人員在一份新報告中表示:“這些應用程式收集並儲存手機中一些最敏感的個人資料:治療過程記錄、情緒日誌、用藥時間表、自殘指標,以及在某些情況下受 HIPAA 保護的資訊。”
獨特的風險
這些漏洞可以透過多種方式被濫用,但主要是為了暴露敏感的使用者數據,例如治療細節、認知行為治療 (CBT) 會話記錄和各種結果。
問題也可以用來反對 登入憑證、欺騙通知、注入惡意 HTML 程式碼,甚至精確定位使用者的位置。
Oversecured 表示,在某些情況下,他們發現了純文字形式的配置數據,包括後端 API 端點和加密的 Firebase 資料庫 URL。某些應用程式使用加密上不安全的 java.util.Random 類別來產生會話令牌和加密金鑰。
對於 Oversecured 的創始人謝爾蓋·托辛 (Sergey Toshin) 來說,心理健康數據帶有“獨特的風險”,網絡犯罪分子似乎特別意識到這一點,他指出治療記錄的售價為每條記錄 1,000 美元或更高,“遠遠超過信用卡號碼”。
可能使這些應用程式面臨風險的一件事是它們的更新節奏,只有四個應用程式最近在本月收到更新,而其餘應用程式已經數月甚至數年沒有更新。
為了確保安全,僅僅尋找下載量大且評價良好的流行應用程式已經不夠了。用戶必須主動選擇支援的應用程式並定期接收更新。
透過 電腦發出蜂鳴聲
適合所有預算的最佳防毒軟體
在 Google 新聞上關注 TechRadar 和 將我們添加為最喜歡的來源 在您的來源中獲取專家新聞、評論和意見。請務必點擊關注按鈕!
當然你也可以 在 TikTok 上追蹤 TechRadar 以視訊形式獲取新聞、評論和拆箱,並定期從我們這裡獲得更新 WhatsApp 還。










