Ostorlab pubblica il rapporto sulla sicurezza delle app di mobile banking 2026: il sistema Hongmeng è al primo posto con il 31,6% di difetti gravi

Riassunto:

L'agenzia per la sicurezza della rete Ostorlab ha pubblicato il "Rapporto 2026 sulla sicurezza delle applicazioni di mobile banking". Questa è la prima volta che HarmonyOS di Huawei è stato incluso nell'ambito di valutazione di questo rapporto annuale. Questo studio ha analizzato un totale di 2.686 app di mobile banking di 487 banche in 64 paesi in tutto il mondo, di cui 478 provenienti da Huawei App Gallery (AppGallery).

I risultati della valutazione mostrano che tra le tre principali piattaforme Android, iOS e HarmonyOS, i rischi per la sicurezza della piattaforma Harmony sono i più importanti. I dati mostrano che il 31,6% delle app della Hongmeng Bank contiene almeno un difetto di sicurezza di livello critico, che non solo è la percentuale più alta tra le tre principali piattaforme, ma anche molto più alta della media del 18,4% di tutte le app.

In termini di sicurezza dei componenti di terze parti, il 56,7% delle app della Hongmeng Bank integra componenti di terze parti con vulnerabilità divulgate. Questo rispetto al 37,7% su Android e al 37,4% su iOS. Ostorlab ha sottolineato che la ragione principale di questo divario è che molte app Hongmeng sono versioni anticipate di porting che vengono impacchettate e utilizzano librerie di terze parti meno recenti.

Esaminando i dati complessivi del settore, il 51,5% di tutte le app bancarie testate presentava almeno un problema di sicurezza grave o ad alto rischio. Inoltre, in termini di popolarità delle moderne tecnologie di autenticazione, solo il 4,9% delle app bancarie supporta la funzione passkey.

Ostorlab ha aggiunto nel rapporto che questo studio ha pubblicato solo statistiche riassuntive e non ha nominato alcuna banca o app specifica, e durante il processo di ricerca non sono stati lanciati attacchi reali contro alcuna app. La scoperta di una falla di sicurezza significa solo che esiste un potenziale rischio nell'app, ma non significa che la vulnerabilità sia stata sfruttata con successo.

Testo completo del rapporto:

https://ostorlab.co/annual-reports/mobile-banking-2026