Тысячи приложений AI Android слили 730 TB пользовательских данных из-за неправильной обработки облачных услуг, разоблачив персональную информацию. Thousands of AI Android apps leaked 730TB of user data due to misconfigured cloud services, exposing personal info.

В ходе исследования кибербезопасности были выявлены многочисленные факторы уязвимости в тысячах андроидов, работающих на АИ, в результате чего было обнаружено более 730 TB данных пользователей из-за ошибочного отображения услуг Google Cloud и Firebase. A cybersecurity investigation has found widespread vulnerabilities in thousands of AI-powered Android apps, exposing over 730TB of user data due to misconfigured Google Cloud and Firebase services. Исследователи проанализировали 1,8 миллиона приложений и обнаружили, что почти 72% из них содержат жестко закодированные секреты, включая ключи API, идентификаторы проектов и учетные данные Stripe, с более чем 8500 общедоступными хранилищами и 285 незащищенными базами данных, которые утекают конфиденциальную информацию. Researchers analyzed 1.8 million apps and discovered that nearly 72% contained hardcoded secrets, including API keys, project IDs, and Stripe credentials, with over 8,500 public storage buckets and 285 unsecured databases leaking sensitive information. Некоторые незащищенные данные включали персональные идентификаторы, сообщения, медицинские записи и историю расположения. Some exposed data included personal identifiers, messages, health records, and location history. Полученные результаты свидетельствуют о системных недостатках в области безопасности при разработке приложений, при этом многие приложения оставляют критически важную инфраструктуру незащищенной в течение длительных периодов времени. The findings reveal systemic security flaws in app development, with many apps leaving critical infrastructure unprotected for extended periods.