Aplicații de sănătate mintală: vulnerabilități grave expun date confidențiale

Vulnerabilități alarmante în aplicațiile de sănătate mintală: datele tale sunt în pericol?

În ultimii ani, aplicațiile mobile de sănătate mintală au devenit din ce în ce mai populare, oferind suport pentru gestionarea anxietății, depresiei și a altor probleme. Cu toate acestea, un nou raport ridică semne de întrebare serioase cu privire la securitatea acestor aplicații. Cercetătorii de la Oversecured au descoperit o serie de vulnerabilități alarmante în 10 aplicații mobile populare, care ar putea expune date medicale sensibile ale utilizatorilor.

1. O avalanșă de vulnerabilități: peste 1575 probleme de securitate identificate

Analiza efectuată de Oversecured a inclus un total de 1575 vulnerabilități în cele 10 aplicații scanate. Acestea sunt clasificate în trei categorii: 54 vulnerabilități de severitate ridicată, 538 de severitate medie și 983 de severitate scăzută. Numărul impresionant de probleme de securitate evidențiază o lipsă alarmantă de atenție la protecția datelor utilizatorilor în dezvoltarea acestor aplicații.

2. Date medicale sensibile expuse: ce informații sunt în pericol?

Aplicațiile de sănătate mintală colectează și stochează o cantitate semnificativă de informații personale și medicale extrem de sensibile. Acestea includ transcrieri ale sesiunilor de terapie, programe de medicamente, jurnale de dispoziție, indicatori de auto-vătămare și informații protejate de reglementările HIPAA. Compromiterea acestor date ar putea avea consecințe grave pentru utilizatori, inclusiv expunerea informațiilor medicale confidențiale.

3. Monetizarea datelor: prețul informațiilor medicale pe piața neagră

Conform Sergey Toshin, fondatorul Oversecured, în rețelele dark web, înregistrările de terapie se vând la prețuri care depășesc 1000 de dolari pe înregistrare, mult mai mult decât numerele de carduri de credit. Aceasta subliniază valoarea ridicată a datelor medicale personale și riscurile asociate cu stocarea nesecurizată a acestora în aplicații.

4. Cum pot fi exploatate vulnerabilitățile?

Vulnerabilitățile identificate în aplicații pot fi exploatate pentru a intercepta și fura credențialele de conectare ale utilizatorilor, pentru a-i păcăli prin trimiterea de notificări false și pentru a localiza utilizatorii. Exploitarea activităților interne ale aplicațiilor, care gestionează adesea token-uri de autentificare și date de sesiune, ar putea permite atacatorilor să acceseze înregistrările de terapie ale utilizatorilor.

5. Aplicații problematice: ai și tracker-e de stări emoționale în prim plan

Printre cele 10 aplicații analizate, un AI therapy chatbot a fost identificat ca având cel mai mare număr de vulnerabilități de severitate ridicată (23), în timp ce un mood & habit tracker a fost în fruntea listei cu un total de 337 de probleme. Chiar și aplicațiile care nu au prezentat vulnerabilități de severitate ridicată au avut un număr semnificativ de probleme de severitate medie, ceea ce le face riscante din punct de vedere al securității.

6. Ce trebuie să faci pentru a-ți proteja datele?

Dacă utilizezi o aplicație pentru sănătate mintală, este crucial să fii precaut și să nu oferi informații personale sensibile. Evită să răspunzi la mesaje text, e-mailuri sau apeluri care solicită date personale, cum ar fi numere de securitate socială sau informații legate de aplicațiile tale financiare. Verifică cu atenție permisiunile solicitate de aplicații și asigură-te că înțelegi modul în care sunt utilizate datele tale. Prioritizează aplicațiile cu o reputație solidă în ceea ce privește securitatea datelor.