Данные более 100 млн пользователей находятся под угрозой из-за неправильных настроек

Специалисты по безопасности из компании Check Point проанализировали 23 приложения из магазина Google Play Store. Выяснилось, что ошибочная конфигурация некоторых из них позволяет получить доступ к персональной информации более 100 млн пользователей.

В частности, проблемы существуют из-за неправильной конфигурации баз данных в реальном времени, push-уведомлений и ключей облачного хранилища, что приводит к утечке адресов e-mail, номеров телефонов, фотографий, сообщений чата, геолокации, паролей.

К примеру, благодаря отсутствию механизмов аутентификации исследователи получили данные пользователей приложения такси из Анголы, включая полные имена водителей, их переписку с пассажирами, номера телефонов, пункты отправления и назначения.

Кроме того, было обнаружено, что некоторые разработчики встроили ключи для отправки push-уведомлений и доступа к облакам прямо в свои приложения. Это может быть использовано злоумышленниками для отправки уведомлений пользователям от имени разработчика, а также для перенаправления их на фишинговые страницы.

Check Point уведомила всех разработчиках о выявленных проблемах, но только некоторые из них исправили недочеты в конфигурации.

 

 

Читайте новости первыми в нашем Telegram-канале!

Подписывайтесь на наш канал в Яндекс.Дзен!

Версия для печатиВерсия для печати

Регион: 

Рубрики: 

Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!