Почти 20 тысяч Android-приложений подвержены риску утечки данных

Кoмпaния Avast Software oбнaружилa в мaгaзинe Google Play внушитeльнoe кoличeствo прoгрaммныx рeшeний, кoтoрыe мoгут рaскрывaть пeрсoнaльныe дaнныe пoльзoвaтeлeй, всего доброго тo имена, адреса электронной почты, геолокационные материал, номера телефонов и даже пароли.

Вдоль словам экспертов, проблема кроется в неправильной конфигурации базы данных Firebase, которая используется разработчиками софта с целью Android. Авторы приложений могут прекращать свои разработки в Firebase видимыми интересах других разработчиков, что технически делает их видимыми исполнение) всех. Когда исследователи Avast Software проанализировали 180 300 общедоступных экземпляров Firebase, они обнаружили, ровно более 10 % (19 300) их них открыты, а условия доступны неаутентифицированным разработчикам.

«Каждый изо этих открытых источников — потенциальная нехватка данных, которая только ждёт своего часа. В случае её возникновения дальше будут критические юридические, нормативные и предпринимательство-риски. Гипотетически, личная информация пользователей больше 10 % Android-приложений на базе Firebase может выпасть под угрозой, — объясняет Владимир Мартьянов, исследчик Avast Software. — Любой организации чрезвычайно важно ответственно подходить к разработке Объединение. Безопасность и конфиденциальность должны быть первостепенный частью всего процесса разработки, а никак не «формальной прикруткой» в самом конце».

Разработчикам приложений рекомендуется настроить платформу Firebase, следуя документации Google.

«Пишущий эти строки призываем всех разработчиков проверить приманка базы данных и другие хранилища получи и распишись предмет возможных неправильных конфигураций, пусть защитить данные пользователей и сделать отечественный мир безопаснее», — говорится в заявлении Avast Software.

Категория: Телефоны