IT之家 2 月 24 日消息，安全公司 Oversecured 發(fā)文，透露業(yè)界多款心理健康類 App 存在安全漏洞，這些 App 的累計下載量已達數(shù)千萬次，其中部分 App 已納入歐洲公共醫(yī)療體系，為數(shù)十萬患者提供服務(wù)，其中一款 App“甚至擁有數(shù)百萬用戶”。

IT之家參考安全報告獲悉，Oversecured 選擇了業(yè)界較為出名的十款心理健康 App 進行掃描，其中共發(fā)現(xiàn) 1575 個安全漏洞，其中包括 54 個高風險、538 個中風險和 983 個低風險問題，類型涵蓋 Intent 濫用、本地存儲數(shù)據(jù)未加密保護、明文 API 和 Firebase 數(shù)據(jù)庫 URL、使用不安全的 java.util.Random 生成 Token、缺乏 root 檢測機制等。

Oversecured 警告，患者的心理治療記錄在暗網(wǎng)上的售價可高達每條 1000 美元（IT之家注：現(xiàn)匯率約合 6916 元人民幣）以上，黑客可以使用這些內(nèi)容對患者進行勒索，以博取高額封口費。

據(jù)市場估計，心理健康 App 市場在 2025 年的規(guī)模已達 100-120 億美元。隨著此類高度敏感的心理治療過程開始數(shù)字化，如今保證此類 App 數(shù)據(jù)安全顯得尤為重要。

廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。