Hơn 4.000 ứng dụng Android làm lộ dữ liệu người dùng

Đào Công
29/05/2020 09:29
D

Hơn 4.000 ứng dụng Android sử dụng cơ sở dữ liệu Firebase được lưu trữ trên đám mây của Google đã "vô tình" rò rỉ thông tin nhạy cảm về người dùng của họ, bao gồm: địa chỉ email, tên người dùng, mật khẩu, số điện thoại, tên đầy đủ, tin nhắn trò chuyện và dữ liệu vị trí

Hơn 4.000 ứng dụng Android làm lộ dữ liệu người dùng

Trang tin Security Discovery và công ty Comparitech (Anh) đã hợp tác mở cuộc điều tra về 15.735 ứng dụng Android (chiếm khoảng 18% trong tổng số ứng dụng trên cửa hàng Google Play).

Công ty Comparitech cho biết, 4,8% ứng dụng di động sử dụng Google Firebase để lưu trữ dữ liệu người dùng không được bảo mật đúng cách, cho phép truy cập cơ sở dữ liệu chứa thông tin cá nhân của người dùng, mã truy cập (token) và các dữ liệu khác mà không cần mật khẩu hoặc bất kỳ yêu cầu xác thực nào".

Được Google mua lại vào năm 2014, Firebase là một nền tảng phát triển ứng dụng di động phổ biến, cung cấp nhiều công cụ để giúp các nhà phát triển ứng dụng bên thứ ba xây dựng ứng dụng, lưu trữ dữ liệu và tệp ứng dụng một cách an toàn, khắc phục sự cố và thậm chí trao đổi với người dùng qua tin nhắn trong ứng dụng.

Với các ứng dụng dễ bị tấn công, chủ yếu thuộc các nhóm trò chơi, giáo dục, giải trí và kinh doanh, Comparitech cho rằng, rất có thể quyền riêng tư của người dùng Android đã bị xâm phạm bởi ít nhất một ứng dụng.

Vì Firebase là một công cụ đa nền tảng, các nhà nghiên cứu cũng cảnh báo rằng các cấu hình sai cũng có khả năng ảnh hưởng đến hệ điều hành iOS và các ứng dụng web.

Nội dung đầy đủ của cơ sở dữ liệu trải rộng trên 4.282 ứng dụng, bao gồm: hơn 7 triệu địa chỉ email, hơn 4,4 triệu tên người dùng, hơn 1 triệu mật khẩu, hơn 5,3 triệu số điện thoại, hơn 18,3 triệu tên đầy đủ, hơn 6,8 triệu tin nhắn trò chuyện, hơn 6,2 triệu dữ liệu GPS, hơn 156.000 địa chỉ IP và hơn 560.000 địa chỉ đường phố.

Điều tra viên đã sử dụng API REST của Firebase để truy cập dữ liệu được lưu trữ trên các cơ sở dữ liệu không được bảo vệ, được truy xuất ở định dạng JSON, bằng cách thêm "/.json" vào URL cơ sở dữ liệu (ví dụ: https://~project_id~.firebaseio.com /.json).

Hơn 4.000 ứng dụng Android làm lộ dữ liệu người dùng

Ngoài 155.066 ứng dụng có cơ sở dữ liệu được công khai, các nhà nghiên cứu đã tìm thấy 9.014 ứng dụng có quyền ghi, do đó có khả năng cho phép kẻ tấn công truyền dữ liệu độc hại và làm hỏng cơ sở dữ liệu, thậm chí phát tán phần mềm độc hại.

Vấn đề phức tạp hơn nữa là việc lập chỉ mục các URL cơ sở dữ liệu Firebase của các công cụ tìm kiếm như Bing, để lộ các điểm cuối dễ bị tổn thương cho bất kỳ người dùng Internet. Tuy nhiên, khi tìm kiếm bằng Google thì không trả lại kết quả.

Sau khi Google được thông báo về những phát hiện vào ngày 22/4, gã khổng lồ tìm kiếm cho biết họ sẽ liên hệ với các nhà phát triển bị ảnh hưởng để khắc phục các vấn đề.

Đây không phải là lần đầu tiên cơ sở dữ liệu Firebase bị rò rỉ thông tin cá nhân. Các nhà nghiên cứu từ công ty bảo mật di động Appthority (Mỹ) đã tìm thấy trường hợp tương tự hai năm trước, làm lộ 100 triệu bản ghi.

Việc một cơ sở dữ liệu có thể truy cập mà không yêu cầu bất kỳ xác thực nào như một lời mời mở cho những kẻ tấn công. Do đó, các nhà phát triển ứng dụng nên tuân thủ các quy tắc cơ sở dữ liệu của Firebase để bảo mật dữ liệu và ngăn chặn truy cập trái phép.

Người dùng chỉ nên sử dụng các ứng dụng đáng tin cậy và thận trọng với thông tin được chia sẻ với một ứng dụng.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Ba siêu xu hướng định hình xã hội và công nghệ

Ba siêu xu hướng định hình xã hội và công nghệ

Mạng 4G dẫn đầu toàn cầu với 6,6 tỷ thuê bao dù 5G phát triển mạnh

Mạng 4G dẫn đầu toàn cầu với 6,6 tỷ thuê bao dù 5G phát triển mạnh

Việt Nam hoàn thành sớm đấu giá băng tần quan trọng cho 5G

Việt Nam hoàn thành sớm đấu giá băng tần quan trọng cho 5G

Trạm phát sóng B5G kết nối vệ tinh đầu tiên thế giới

Trạm phát sóng B5G kết nối vệ tinh đầu tiên thế giới

MobiFone đạt tốc độ mạng 5G nhanh hơn VNPT

MobiFone đạt tốc độ mạng 5G nhanh hơn VNPT

VNPT - Viettel kiến nghị loạt vấn đề về gói thầu tại Sân bay Long Thành

VNPT - Viettel kiến nghị loạt vấn đề về gói thầu tại Sân bay Long Thành

Nghiên cứu hiệu năng hệ thống vô tuyến MISO TAS sử dụng mã Fountain trong môi trường nhiễu đồng kênh

Nghiên cứu hiệu năng hệ thống vô tuyến MISO TAS sử dụng mã Fountain trong môi trường nhiễu đồng kênh

Trung quốc phát minh tiêu chuẩn tần số kép trong đồng hồ nguyên tử

Trung quốc phát minh tiêu chuẩn tần số kép trong đồng hồ nguyên tử

MODCOD: Công nghệ mã hóa và điều chế tiên tiến đằng sau cách mạng truyền thông vệ tinh

MODCOD: Công nghệ mã hóa và điều chế tiên tiến đằng sau cách mạng truyền thông vệ tinh

Nhà mạng Việt Nam cần gì để thành công với 5G SA?

Nhà mạng Việt Nam cần gì để thành công với 5G SA?

Việt Nam đã thật sự sẵn sàng để sang mạng 5G SA trong những năm tới hay chưa?

Việt Nam đã thật sự sẵn sàng để sang mạng 5G SA trong những năm tới hay chưa?

Đấu giá lại băng tần 700 MHz cho 5G: Việt Nam nới lỏng điều kiện?

Đấu giá lại băng tần 700 MHz cho 5G: Việt Nam nới lỏng điều kiện?

Tin mới cập nhật

Ireland chính thức loại bỏ than đá, chuyển đổi hoàn toàn sang năng lượng sạch

Ireland chính thức loại bỏ than đá, chuyển đổi hoàn toàn sang năng lượng sạch

VietNamNet chính thức trở thành cơ quan ngôn luận của Bộ Dân tộc và Tôn giáo

VietNamNet chính thức trở thành cơ quan ngôn luận của Bộ Dân tộc và Tôn giáo

Tổng Bí thư: 'Sắp xếp bộ máy nhân dân đồng tình, sao cán bộ lại tâm tư?'

Tổng Bí thư: 'Sắp xếp bộ máy nhân dân đồng tình, sao cán bộ lại tâm tư?'

FPT Shop ra mắt chiến dịch 'Tân Bling Đỉnh AI Thông Minh'

FPT Shop ra mắt chiến dịch 'Tân Bling Đỉnh AI Thông Minh'

Nhà mạng Hutchison công bố chiến lược tạo doanh thu từ 5G

Nhà mạng Hutchison công bố chiến lược tạo doanh thu từ 5G

Tên lửa tái sử dụng Trung Quốc sắp bắt kịp SpaceX

Tên lửa tái sử dụng Trung Quốc sắp bắt kịp SpaceX

L’Oréal khởi động chiến dịch 'Tái nạp đầy, cùng nhau' thúc đẩy tiêu dùng bền vững

L’Oréal khởi động chiến dịch 'Tái nạp đầy, cùng nhau' thúc đẩy tiêu dùng bền vững

Tổng Bí thư Tô Lâm: Báo chí cách mạng phải trở thành lực lượng kiến tạo niềm tin trong kỷ nguyên mới

Tổng Bí thư Tô Lâm: Báo chí cách mạng phải trở thành lực lượng kiến tạo niềm tin trong kỷ nguyên mới

LG và Điện Máy Xanh hợp tác chiến lược

LG và Điện Máy Xanh hợp tác chiến lược

OPPO ra mắt OPPO A5x với giá chỉ từ 3.690.000 đồng

OPPO ra mắt OPPO A5x với giá chỉ từ 3.690.000 đồng

Sony WH-1000XM6 ra mắt với công nghệ chống ồn AI, âm thanh phòng thu chuẩn Hollywood

Sony WH-1000XM6 ra mắt với công nghệ chống ồn AI, âm thanh phòng thu chuẩn Hollywood

Báo chí Việt Nam bước vào kỷ nguyên mới với sứ mệnh chuyển đổi số và phục vụ nhân dân

Báo chí Việt Nam bước vào kỷ nguyên mới với sứ mệnh chuyển đổi số và phục vụ nhân dân

Tin đọc nhiều

Viettel triển khai thành công mạng 5G độc lập đầu tiên tại Việt Nam

Viettel triển khai thành công mạng 5G độc lập đầu tiên tại Việt Nam

Keysight giới thiệu Máy phân tích phổ tần RF cầm tay xác định bằng phần mềm

Keysight giới thiệu Máy phân tích phổ tần RF cầm tay xác định bằng phần mềm

5G dẫn đầu tiến bộ của tương lai công nghệ số

5G dẫn đầu tiến bộ của tương lai công nghệ số

Sắp có chuyến bay được phủ sóng 5G đầu tiên trên thế giới

Sắp có chuyến bay được phủ sóng 5G đầu tiên trên thế giới

Micro Dragon - Mô hình vệ tinh internet giải bài toán thách thức của kinh tế số ở Việt Nam

Micro Dragon - Mô hình vệ tinh internet giải bài toán thách thức của kinh tế số ở Việt Nam

Radisys: Giải pháp của Keysight tạo ra chuẩn O-RAN quốc tế trong phát triển mạng 5G

Radisys: Giải pháp của Keysight tạo ra chuẩn O-RAN quốc tế trong phát triển mạng 5G

Tốc độ Internet của Việt Nam xếp thứ 59 trên thế giới

Tốc độ Internet của Việt Nam xếp thứ 59 trên thế giới

VNNIC lần đầu công bố kết quả đo tốc độ truy cập Internet Việt Nam

VNNIC lần đầu công bố kết quả đo tốc độ truy cập Internet Việt Nam

Các nhà mạng Việt Nam chuẩn bị nhân sự cho 5G và IPv6

Các nhà mạng Việt Nam chuẩn bị nhân sự cho 5G và IPv6

Nâng cao chất lượng thông tin di động

Nâng cao chất lượng thông tin di động

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Hé lộ những hình ảnh thiết kế của Galaxy Fold trong sự kiện ra mắt Galaxy Note 10

Hé lộ những hình ảnh thiết kế của Galaxy Fold trong sự kiện ra mắt Galaxy Note 10

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019