Пентестеры провели аудит мобильного банковского приложения и обнаружили в нём целый набор уязвимостей, которые позволяли обойти защиту и получить доступ к чувствительным данным. Внешне продукт выглядел надёжным, но вдумчивое тестирование показало обратное.

В ходе работы специалисты выявили слабую проверку сертификатов и недостатки в механизмах аутентификации, что упрощало перехват трафика. Часть проблем касалась небезопасного хранения токенов и ключей на самом устройстве.

Отдельно отмечается, что многие ошибки относятся к классу типовых и давно известных, но разработчики их проигнорировали. Это указывает на слабый контроль качества и отсутствие регулярных проверок безопасности перед релизом.

История подчёркивает, что мобильный банкинг остаётся привлекательной целью для атакующих, а защита часто держится лишь на неосведомлённости пользователя. Пентест в таких случаях позволяет выявить бреши до того, как ими воспользуются злоумышленники.

После публикации подобных разборов банкам обычно приходится срочно закрывать найденные дыры и пересматривать процессы разработки. Реакция рынка предсказуема: без внешнего аудита доверять приложению свои деньги рискованно.