14 Android-приложений, загруженных 140 млн раз, сливают ПДн пользователей

Екатерина Быстрова 01 Октября 2021 - 10:31

Домашние пользователи

...

Как выяснили исследователи из CyberNews, 14 популярных Android-приложений, которые в сумме скачали более 140 млн пользователей, сливали данные владельцев мобильных устройств из-за некорректной конфигурации Firebase.

Среди потенциально скомпрометированных сведений были имена пользователей, адреса электронной почты, онлайн-псевдонимы и многое другое.

«Если на вашем Android-смартфоне установлены сторонние приложения, есть большая вероятность, что они используют Firebase. Ежемесячно этой платформой пользуются более 2,5 млн активных приложений», — пишут специалисты.

«Firebase является платформой для создания Android-софта, предоставляющей разработчикам множество полезных функций: аналитика, хостинг и облачное хранилище».

В 2014 году Firebase приобрела Google, с тех пор она стала одной из самых популярных платформой для хранения данных Android-приложений. Причём девелоперы держат в ней токены аутентификации, учётные и персональные данные пользователей.

Именно поэтому эксперты CyberNews решили изучить более тысячи программ, чтобы понять, какой процент разработчиков хранят конфиденциальные данные небезопасно. В итоге выяснилось, что 14 популярных приложений (с общим количество загрузок в 142,5 млн) использовали некорректно настроенную Firebase.

Это привело к тому, что любой пользователь, знающий верный URL, мог получить доступ к базам данных с пользовательской информацией. При этом даже не требовалась аутентификация. К сожалению, Google проигнорировала сообщения исследователей.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Читайте также

Steam сбоит не только у россиян

Татьяна Никитина 17 Января 2025 - 17:18

Сбои программ Домашние пользователи Корпорации

Сегодня утром, 17 января, жители России начали терять доступ к игровой платформе Steam. Как оказалось, проблемы наблюдаются и в других странах — Германии, Великобритании, США.

За час русскоязычный сервис Downdetector зафиксировал около 4 тыс. жалоб на работу Steam. Сбой отметили также Brand Analytics и Downradar.ru.

Россияне чаще всего жалуются на недоступность сайта или личного кабинета. У тех, кто уже совершил вход, возникли проблемы с загрузкой игр.

Первыми на потерю доступа стали жаловаться жители Сахалина и Магаданской области. К вечеру волна докатилась до Москвы и Санкт-Петербурга.

Как выяснил РБК, в Роскомнадзоре тоже фиксируют сбой Steam с 13:45 по Москве. По словам регулятора, проблемы возникли не только в России, но и в Германии, Великобритании, США. По предварительным данным, виной тому технический сбой в инфраструктуре сервиса.