24 000 приложений из Google Play подвергли риску данные пользователей
В магазине приложений Google Play выявлена новая проблема. Компания Comparitech, специализирующаяся на безопасности цифровых данных, заявляет, что критический изъян заключается в неправильной настройке системы безопасности FireBase разработчиками приложений.
Напомним, что FireBase — это платформа для размещения приложений, купленная Google в 2014 году. В результате того, что некоторые разработчики приложений не настроили систему безопасности должным образом, персональные данные пользователей 24 000 приложений находятся под угрозой, поскольку они хранятся в открытом доступе непосредственно на серверах FireBase. Вследствие этого, любой опытный хакер может без особых трудностей получить доступ к адресам электронной почты, паролям и прочим учётным данным, номерам телефонов, почтовым и IP-адресам, а также многой другой информации, которая оказалась незащищённой. По данным Comparitech, некоторые базы данных на FireBase содержат даже банковские реквизиты и удостоверения личности пользователей.
24 000 приложений, которые затрагивает проблема, были загружены более чем 4,22 миллиарда раз, так что масштабы проблемы поистине колоссальны. Неудивительно, что Comparitech незамедлительно поделилась с Google своим открытием. В ответ на это поисковый гигант заявил, что в кратчайшие сроки свяжется с разработчиками приложений, данные пользователей которых оказались под угрозой.
«Firebase предоставляет ряд функций, которые помогают нашим разработчикам настраивать средства безопасности для своих продуктов. Мы предоставляем разработчикам уведомления о возможных неправильных настройках в их развертывании и предлагаем рекомендации по исправлению ошибок. Мы обращаемся к заинтересованным разработчикам, чтобы помочь им решить эти проблемы» — заявила Google.
Остаётся надеяться, что проблема будет решена в кратчайшие сроки и не нанесёт пользователям ощутимый ущерб.
Джерело: 3DNews.ru
Обговорення новини
Попередні новини
Google Play Music всё. Ему на замену приходит YouTube Music20:55 13.05.2020Корпорация Google нередко закрывает собственные сервисы и проекты. Яркими тому примерами являются Google+, Hangouts, Picasa и многие другие, но сегодня список пополнился неожиданным участником: музыкальный сервис Google Play Music в ближайшее время прекратит своё существование.
Лекарства, не выходя из дома! Обзор приложения «Аптека Farmax»: просто, удобно, быстро14:24 06.05.2020Удаленные сервисы за последние два месяца выросли в количестве пользователей и объеме услуг, которые предоставили своим клиентам. Что тут говорить, если я установил себе на смартфон не менее 20 новых приложений для заказа и доставки. Половину из них уже удалил по причине неработоспособности или непродуманного интерфейса.
Fairphone выпустит смартфон на операционной системе /e/ с повышенной конфиденциальностью10:43 01.05.2020Нидерландская компания Fairphone, которая позиционирует себя в качестве производителя смартфонов c минимальным вредом для окружающей среды, объявила о выпуске устройства, которое обеспечит владельцам полную анонимность.
