Avertisment major: aplicații ai din google play store au expus datele a milioane de utilizatori!

Date sensibile compromise: ce s-a întâmplat?

O serie de aplicații potențial periculoase, inclusiv unele neautorizate și nesecurizate bazate pe inteligență artificială, au fost identificate în Google Play Store. Aceste aplicații, folosite pentru editare foto și verificare a identității, au expus accidental miliarde de înregistrări personale aparținând utilizatorilor Android. Problema principală este reprezentată de aplicația “Video AI Art Generator & Maker”, dar și de IDMerit, dezvoltată de același studio, care a fost descărcată de peste 500.000 de ori.

Scăparea de date: un bucket google cloud storage nesecurizat

Datele au fost expuse din cauza unei configurări greșite a unui bucket Google Cloud Storage, permițând accesul neautorizat la fișiere, chiar și fără autentificare. Peste 12 TB de fișiere media aparținând utilizatorilor au fost expuse, incluzând 8.27 milioane de fișiere colectate de la lansarea aplicației pe 13 iunie 2023. Această breșă subliniază importanța securității cloud și a configurărilor adecvate.

Date kyc: mai mult decât imagini și videoclipuri

Situația devine și mai gravă, deoarece aplicația IDMerit a expus și date “Know-your-customer” (KYC), informații personale și profesionale pe care companiile și instituțiile financiare sunt obligate legal să le obțină pentru a verifica identitatea și a evalua riscurile. Aceste date, care conțineau o multitudine de informații sensibile, aparțineau utilizatorilor din SUA și 25 de alte țări, inclusiv Germania, Franța, China și Brazilia.

Ce tip de informații au fost compromise?

Datele compromise includ o gamă largă de informații personale identificabile, precum: nume complete, adrese, coduri poștale, date de naștere, ID-uri naționale, numere de telefon, genuri, adrese de e-mail și metadate de la operatori de telefonie. Accesul la astfel de informații poate duce la furtul de identitate și alte activități frauduloase.

Problema hardcodării secretelor: o vulnerabilitate comună

O cauză majoră a acestor breșe este practica “hardcodării secretelor”, în care parolele și cheile de criptare sunt încorporate direct în codul sursă al aplicației. Cercetări recente arată că 72% dintre aplicațiile analizate din Google Play Store prezintă această vulnerabilitate, permițând accesul rapid la informații sensibile prin intermediul unor bot-uri malitioase care scanează depozite publice, precum GitHub. În medie, o cheie hardcodată pe GitHub este compromisă în mai puțin de cinci secunde.

Ce poți face pentru a te proteja?

• Verifică portofoliul dezvoltatorului: Evită aplicațiile create de dezvoltatori cu un număr mare de titluri similare, indicând o prioritate pentru cantitate în detrimentul calității.
• Caută insigna “Verified Developer” în Google Play Store.
• Fii atent la consumul de energie: Dacă o aplicație face telefonul să se încălzească excesiv și să consume bateria rapid, chiar și atunci când nu este utilizată, ar putea fi suspectă.
• Evită abonamentele Pro ieftine: Ofertele prea bune pot ascunde riscuri.
• Scanează aplicațiile cu Google Play Protect: Accesează Play Store, atinge pictograma profilului din colțul din dreapta sus și selectează Play Protect> Scanează.

Reacția google și recuperarea datelor

Deși aplicația “Video AI Art Generator & Maker” a fost scoasă temporar din Google Play Store, este crucial să fii vigilent. Din fericire, dezvoltatorul, Codeway, a reușit să securizeze accesul la datele din aplicația IDMerit pe 3 februarie. Această situație subliniază necesitatea unei securități mai stricte și a unei verificări mai riguroase a aplicațiilor din Google Play Store.