数千应用通过google云配置错误导致数据暴露

首页 / 快讯 /  正文
发布于:2022-03-18
据Check Point称,由于后端云数据库配置错误,数千万下载量的移动应用程序正在泄露敏感数据。他们在Google的Firebase移动开发平台上发现了2113个移动应用程序后端由于配置错误而暴露了敏感数据。他们列举了几个警示案例,一个是某电商应用程序泄露了API网关凭据和API密钥;一个是设计应用程序,暴露了130,000个用户名、电子邮件和密码。研究显示,使用公有云后端的Android和iOS应用程序中有14%存在错误配置,从而暴露了用户的敏感数据。