Специалисты по безопасности из компании Check Point проанализировали 23 приложения из магазина Google Play Store. Выяснилось, что ошибочная конфигурация некоторых из них позволяет получить доступ к персональной информации более 100 млн пользователей.
В частности, проблемы существуют из-за неправильной конфигурации баз данных в реальном времени, push-уведомлений и ключей облачного хранилища, что приводит к утечке адресов e-mail, номеров телефонов, фотографий, сообщений чата, геолокации, паролей.
К примеру, благодаря отсутствию механизмов аутентификации исследователи получили данные пользователей приложения такси из Анголы, включая полные имена водителей, их переписку с пассажирами, номера телефонов, пункты отправления и назначения.
Кроме того, было обнаружено, что некоторые разработчики встроили ключи для отправки push-уведомлений и доступа к облакам прямо в свои приложения. Это может быть использовано злоумышленниками для отправки уведомлений пользователям от имени разработчика, а также для перенаправления их на фишинговые страницы.
Check Point уведомила всех разработчиках о выявленных проблемах, но только некоторые из них исправили недочеты в конфигурации.
Читайте новости первыми в нашем Telegram-канале!
Подписывайтесь на наш канал в Яндекс.Дзен!
Источник: