山東
IT之家 2 月 24 日消息，安全公司 Oversecured 發(fā)文，透露業(yè)界多款心理健康類 App 存在安全漏洞，這些 App 的累計(jì)下載量已達(dá)數(shù)千萬(wàn)次，其中部分 App 已納入歐洲公共醫(yī)療體系，為數(shù)十萬(wàn)患者提供服務(wù)，其中一款 App“甚至擁有數(shù)百萬(wàn)用戶”。
IT之家參考安全報(bào)告獲悉，Oversecured 選擇了業(yè)界較為出名的十款心理健康 App 進(jìn)行掃描，其中共發(fā)現(xiàn) 1575 個(gè)安全漏洞，其中包括 54 個(gè)高風(fēng)險(xiǎn)、538 個(gè)中風(fēng)險(xiǎn)和 983 個(gè)低風(fēng)險(xiǎn)問(wèn)題，類型涵蓋 Intent 濫用、本地存儲(chǔ)數(shù)據(jù)未加密保護(hù)、明文 API 和 Firebase 數(shù)據(jù)庫(kù) URL、使用不安全的 java.util.Random 生成 Token、缺乏 root 檢測(cè)機(jī)制等。
Oversecured 警告，患者的心理治療記錄在暗網(wǎng)上的售價(jià)可高達(dá)每條 1000 美元（IT之家注：現(xiàn)匯率約合 6916 元人民幣）以上，黑客可以使用這些內(nèi)容對(duì)患者進(jìn)行勒索，以博取高額封口費(fèi)。
據(jù)市場(chǎng)估計(jì)，心理健康 App 市場(chǎng)在 2025 年的規(guī)模已達(dá) 100-120 億美元。隨著此類高度敏感的心理治療過(guò)程開始數(shù)字化，如今保證此類 App 數(shù)據(jù)安全顯得尤為重要。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
