CyberNews の憂慮すべき新しいレポートによると、Android 上の 14 の有名なアプリケーションはユーザーの個人データを十分に保護しておらず、ハッカーによって簡単に復元される可能性があります。
CyberNews は、最も人気のある 1,000 個の Android アプリの構成を分析した結果、次のことを報告しています。, そのうち 14 件がユーザーに関する機密データを漏洩しました。Firebase リアルタイム データベースのアクセス制御が不十分であることが原因です。公開されたデータには、ユーザー名、電子メール、ユーザー名などが含まれる可能性があります。
まだ、これらのアプリケーションは Google Play ストアで合計 1 億 4,250 万ダウンロードされています。今年すでに見てきたように、最も人気のあるアプリケーションであっても、必ずしも最も安全であるとは限りません。LinkedInで5億ユーザーの大規模データ漏洩、あるいはFacebookで個人データの漏洩により28億人のユーザーが影響を受ける。
個人データの保護はますます困難になっています
Cybernews は、Firebase の設定ミスに関連するプライバシー問題の影響を受けたアプリケーションの名前を公表しませんでしたが、これは、人気があるにもかかわらず、個人データが必ずしも安全であるとは限らないことを証明しています。だからどんどん増えてるよ自分の個人データが適切に保護されていることを確認するのが難しい。たとえば、次のように挙げることができます。ユニバーサルテレビリモコン、Roku 用リモート: Codematic、ハイブリッドウォリアー: オーバーロードのダンジョンあるいはFind My Kids: 子供の携帯電話位置トラッカー。
知らない人のために説明すると、Firebase は、リアルタイム分析、ホスティング、クラウド ストレージなどの便利な機能を多数提供するモバイル アプリ開発プラットフォームです。このプラットフォームは毎月 250 万以上のアプリケーションによって使用されており、そのため、あなたが日常的に使用しているアプリケーションも個人データ漏洩の危険にさらされる可能性があります。
こうしたプライバシー問題の影響を受けるのは Android ユーザーだけではありません。Apple の特定の iOS アプリケーションも影響を受ける可能性がありますこれらの不適切な Firebase 構成が原因です。サイバーニュースの調査以来、セキュリティ問題を修正したアプリは 4 つだけしかし、そのうち9人はサイトの警告に応じなかった。
ソース :サイバーニュース