Более 3 000 мобильных приложений сливают данные из-за баз Firebase

Более 3 000 мобильных приложений сливают данные из-за баз Firebase

Более 3 000 мобильных приложений сливают данные из-за баз Firebase

Специалисты AppThority сообщили об обнаружении уязвимости «HospitalGown», затрагивающей базы данных Google Firebase. Эта брешь опасна тем, что приводит к утечке данных из мобильных приложений.

Проблема существует из-за неспособности разработчиков приложений правильно защитить хранилище данных. Таким образом, существует возможность утечки большого количества данных мобильных приложений, хранящихся в незащищенных базах данных Firebase.

Среди затронутых данных есть персональные данные, частная медицинская информация, пароли в виде простого текста, аккаунты в соцсетях, финансовые транзакции, регистрационные номера автомобилей и другие данные.

«Данная уязвимость имеет статус критической, так как она раскрывает огромное количество конфиденциальных данных», — говорит Сет Харди, исследователь в области безопасности в AppThority. — «Стало быть, предприятия не могут полагаться на разработчиков мобильных приложений, также здесь будут бессильны сканирования на наличие вредоносных программ».

«Чтобы соответствовать GDPR, им нужно инвестировать в глубокий анализ приложений, который обнаруживает эти типы уязвимостей».

Данная брешь затронула:

  • 3 000 мобильных приложений для iOS и Android (среди них более 620 миллионов загрузок Android);
  • 62 % предприятий имеют по крайней мере одно уязвимое приложение;
  • 2,6 миллионов паролей доступны в открытом виде;
  • 25 миллионов записей местоположения GPS также доступны;
  • 50 000 финансовых отчетов, включая банковские, платежные и биткойнские транзакции;
  • Более 4,5 миллионов данных Facebook, LinkedIn, Firebase.

В бета-версии WhatsApp для Android появился тариф WhatsApp Plus

В Android-бете WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) у части тестировщиков заметили новый тариф под названием WhatsApp Plus. Пока это не полноценный релиз, а ограниченный тест, но направление уже вполне понятно: Meta хочет монетизировать не только бизнес-инструменты, но и пользовательские «плюшки».

По данным WABetaInfo, в WhatsApp Plus входят в основном дополнительные функции кастомизации и удобства.

Речь идёт о премиальных стикерах, смене темы приложения, выборе альтернативной иконки, дополнительных закреплённых чатах, новых рингтонах и расширенных настройках списков чатов. Платными хотят сделать скорее «надстройки», а не саму переписку.

Цена на тесте тоже уже засветилась: около 2,99 доллара (223,77 руб.) в месяц, а у некоторых европейских бета-пользователей — 2,49 евро (219,42 руб.). Пока это выглядит как пробный запуск на Android, но ожидается, что позже подписка может добраться и до iOS, macOS и других платформ. Официальных сроков официального запуска Meta пока не называла.

Вообще, этот шаг не выглядит чем-то внезапным. Ещё в январе Meta (признана экстремисткой и запрещена в России) подтверждала, что готовит новые премиальные подписки для Facebook, Instagram и WhatsApp (все принадлежат корпорации Meta, признанной экстремисткой и запрещённой в России).

Тогда деталей по WhatsApp почти не было, а теперь стало понятнее, на чём именно компания собирается зарабатывать: не на доступе к мессенджеру как таковому, а на дополнительных функциях для тех, кто хочет чуть больше персонализации и контроля.

Если всё пойдёт по этому сценарию, WhatsApp Plus станет чем-то вроде аналога Snapchat+ или Telegram Premium, только с явным упором не на «обязательные» функции, а на визуальные настройки и небольшие бонусы для активных пользователей.

Вопрос только в том, найдётся ли у такой подписки достаточно желающих.

RSS: Новости на портале Anti-Malware.ru