Тысячи приложений сливали данные пользователей из-за неправильной настройки Firebase



Компания Appthority опубликовала отчет, согласно которому, из-за неправильной настройки облачного сервиса Firebase данные пользователей более, чем 3000 приложений попали в открытый доступ.

Тысячи приложений сливали данные пользователей из-за неправильной настройки Firebase

Всего на ресурсах Firebase было обнаружено около 2200 незащищенных баз данных, которыми пользовались множество iOS и Android-приложений. Записи содержали информацию почти о 100 миллионах пользователей. В открытом доступе оказались пароли, данные о состоянии здоровья, координаты местоположения и многое другое.

Тысячи приложений сливали данные пользователей из-за неправильной настройки Firebase

Как сообщают исследователи, подобному риску своих клиентов подвергают те разработчики приложений, кто не требует аутентификации для сервисов облачных данных. Эта функция не настроена по умолчанию.

«Чтобы правильно защищать данные, разработчикам необходимо специально внедрить аутентификацию пользователей во всех таблицах и строках базы данных, что редко происходит на практике», — отмечается в отчете Appthority.

Firebase — это продукт Google, содержащий бэкэнд-инструменты для создания мобильных приложений. Некоторые используют этот сервис для хранения и анализа данных.

Исследователи отметили, что с ростом популярности облачного хранилища доля уязвимых приложений снижается. Appthority уведомила Google о выявленной проблеме и предоставила список пострадавших программ и серверов.

MDlavka — наш магазин для любимых читателей. Новинки техники Apple по самым приятным ценам ждут вас каждый день с 10:00 до 21:00. Указав промо-код macdigger при оформлении заказа, получите скидку 500р.


commnetКомментарии

Пожалуйста, войдите / зарегистрируйтесь
или авторизируйтесь через любую соц. сеть, чтобы оставить комментарий.


Похожие новости
iOS 11: 40 функций, которые мы ждем в новой операционной системе 03 дек. 2016 г.

iOS 11: 40 функций, которые мы ждем в новой операционной системе

В iOS 10 есть множество вещей, которые раздражают пользователей и которые Apple стоило бы изменить в iOS 11. Компания представит новую операционную систему летом будущего года. Многие ждут от ежегодного мероприятия революцию в виде одиннадцатой редакции...

дальше...

Лучшие функции, которые iOS и Android еще не успели украсть друг у друга 16 июля 2017 г.

Лучшие функции, которые iOS и Android еще не успели украсть друг у друга

В прошлом месяце Apple представила одиннадцатую версию iOS, а Google показала общественности прообраз будущей редакции Android с кодовым названием «O». Обе программные платформы проживают стадию бета-тестирования, но юзеры уже вовсю ломают копья в спорах...

дальше...

Android O: все, что нужно знать пользователю iOS о новой платформе Google 25 марта 2017 г.

Android O: все, что нужно знать пользователю iOS о новой платформе Google

Сейчас Android – единственная операционная система, способная составить конкуренцию iOS. На этой неделе Google презентовала восьмую по счету редакцию программной платформы Android O, в которой продемонстрировала все новейшие достижения разработчиков компании...

дальше...

Банки переводят кредитные договоры в таблицы 09 июля 2014 г.

Банки переводят кредитные договоры в таблицы

На первой странице договора потребительского займа банки обязаны раскрывать всю существенную информацию о кредите Банки переводят кредитные договоры в таблицы.Все существенные условия кредитных договоров с начала этого месяца должны предоставляться банками...

дальше...

С выходом iOS 11.3 абоненты МТС в Москве могут звонить по VoLTE и WiFi 30 марта 2018 г.

С выходом iOS 11.3 абоненты МТС в Москве могут звонить по VoLTE и WiFi

Оператор МТС последние несколько лет внедряет возможность совершать звонки по Wi-Fi и технологию VoLTE. До недавнего времени эти функции в Москве поддерживали только некоторые смартфоны на Android. С выходом iOS 11.3 доступ к звонкам...

дальше...

Apple выпустила iOS 11.4, watchOS 4.3.1 и tvOS 11.4 29 мая 2018 г.

Apple выпустила iOS 11.4, watchOS 4.3.1 и tvOS 11.4

Сегодня, 29 мая, Apple наконец выпустила свежие версии систем для своих устройств. Это произошло спустя два месяца после начала тестирования.iOSiOS 11.4 вышла сразу после анонса Apple. В ней появились поддержка протокола AirPlay 2 и синхронизация...

дальше...

Apple выпустила четвертые беты iOS 11.2.5, watchOS 4.2.2, macOS 10.13.3, tvOS 11.2.5 09 янв. 2018 г.

Apple выпустила четвертые беты iOS 11.2.5, watchOS 4.2.2, macOS 10.13.3, tvOS 11.2.5

Сегодня, девятого января, Apple выпустила новые бета-версии iOS, watchOS, macOS и tvOS для разработчиков.Вероятно, в новых бетах будут устранены ошибки, улучшена безопасность систем и появится AirPlay 2. Скорее всего, iOS 11.2.5, watchOS...

дальше...

iOS 11 автоматически создает ZIP-архивы при отправке папок по почте 08 июля 2017 г.

iOS 11 автоматически создает ZIP-архивы при отправке папок по почте

В новой операционной системе iOS 11 добавили не только множество крупных, но и большое количество незначительных нововведений, которые упрощают использование iPhone и iPad. Одно из улучшений касается работы со стандартным почтовым приложением.В iOS 11...

дальше...

Последние новости

Новости на сегодня 23 июля 2018 г.