9 meneos
116 clics
Datos de más de 100 millones de usuarios de Android expuestos a través de servicios en la nube mal configurados [ENG]
Los datos se encontraron en bases de datos desprotegidas en tiempo real utilizadas por 23 aplicaciones con recuentos de descargas que van desde 10,000 a 10 millones y también incluyen recursos internos para desarrolladores. el descubrimiento muestra que algunos desarrolladores de Android no siguen las prácticas de seguridad básicas para restringir el acceso a la base de datos de la aplicación. Algunas de las aplicaciones que exponen este tipo de información están presentes en Google Play y tienen más de 10 millones de instalaciones.
|
comentarios cerrados
De todas formas lo de los credenciales de nube dentro de las aplicaciones es un clásico. Eso y los "buckets" mal configurados.