84% dos aplicativos móveis russos têm vulnerabilidades críticas — e o número só cresce

84% dos aplicativos móveis russos contêm vulnerabilidades críticas. O total de falhas já chega à casa das dezenas de milhares — e continua crescendo a cada ano. Os desenvolvedores não têm pressa em aplicar correções, e a popularização da programação com IA se torna uma fonte adicional, e pouco controlada, de novas falhas.

Nove em cada dez aplicativos são inseguros

Analistas examinaram o mercado russo de aplicativos móveis e chegaram a uma conclusão desanimadora: 84% dos produtos contêm vulnerabilidades críticas. Isso significa que apenas um em cada sete aplicativos pode ser considerado minimamente seguro — os demais representam um risco potencial para seus usuários.

O tamanho do problema chega a dezenas de milhares de falhas somadas em todo o mercado. A tendência é consistentemente negativa: a quantidade de vulnerabilidades cresce de um ano para o outro, em vez de diminuir.

Os usuários russos usam diariamente serviços bancários, aplicativos de serviços públicos, marketplaces e mensageiros nos quais há brechas ainda não corrigidas. Por elas, invasores podem acessar dados pessoais, conversas e operações financeiras.

Programação com IA como fonte de risco

Um dos principais fatores apontados para o crescimento é a difusão de ferramentas de IA no desenvolvimento. As redes neurais aceleraram a produção de código: os aplicativos são criados mais rápido e em maior volume do que antes. Mas a velocidade entra em conflito direto com a segurança.

Os modelos generativos são treinados em enormes volumes de código de repositórios abertos — inclusive código que contém vulnerabilidades típicas. Ao reproduzir padrões conhecidos, a rede neural pode transferir automaticamente para um novo projeto problemas de segurança já bem conhecidos. O código parece funcional, passa nos testes básicos — e a vulnerabilidade permanece oculta até o primeiro ataque real.

Mecanismos concretos pelos quais a programação com IA cria riscos:

• as redes neurais reproduzem padrões do código público — inclusive o vulnerável
• os desenvolvedores aceitam o código gerado sem uma revisão de segurança rigorosa
• a velocidade de desenvolvimento reduz o tempo dedicado à verificação de segurança
• o volume de código gerado supera a capacidade de auditoria manual

Quanto mais as equipes dependem da geração por IA sem verificação posterior, maior a chance de o próximo aplicativo entrar no grupo dos 84%.

Vulnerabilidades ficam anos sem correção

Talvez o problema mais grave nem seja o surgimento de novas vulnerabilidades, mas a correção das que já existem. As falhas encontradas permanecem abertas por muito tempo: os donos dos aplicativos ou desconhecem problemas específicos, ou não consideram necessário priorizá-los diante da pressão competitiva e de prazos apertados.

A auditoria de segurança obrigatória antes da publicação de um aplicativo ainda não é uma prática generalizada. Como resultado, invasores que conhecem uma vulnerabilidade em determinado serviço podem explorá-la por meses — sem qualquer obstáculo técnico ou jurídico.

A preocupação é maior com serviços médicos, plataformas financeiras e ferramentas corporativas: são justamente esses os alvos mais frequentes de ataques direcionados.

O que isso significa

O quadro é preocupante: oito em cada dez aplicativos são inseguros, as vulnerabilidades aumentam a cada ano, e os responsáveis por corrigi-las não têm pressa. O desenvolvimento com IA sem práticas de segurança incorporadas apenas acelera o acúmulo de problemas.

Para o usuário final, o conselho é pragmático: limitar as permissões dos aplicativos ao mínimo necessário, atualizá-los regularmente e remover os programas que você não usa há muito tempo.