Более 3 000 мобильных приложений сливают данные из-за баз Firebase

Более 3 000 мобильных приложений сливают данные из-за баз Firebase

Более 3 000 мобильных приложений сливают данные из-за баз Firebase

Специалисты AppThority сообщили об обнаружении уязвимости «HospitalGown», затрагивающей базы данных Google Firebase. Эта брешь опасна тем, что приводит к утечке данных из мобильных приложений.

Проблема существует из-за неспособности разработчиков приложений правильно защитить хранилище данных. Таким образом, существует возможность утечки большого количества данных мобильных приложений, хранящихся в незащищенных базах данных Firebase.

Среди затронутых данных есть персональные данные, частная медицинская информация, пароли в виде простого текста, аккаунты в соцсетях, финансовые транзакции, регистрационные номера автомобилей и другие данные.

«Данная уязвимость имеет статус критической, так как она раскрывает огромное количество конфиденциальных данных», — говорит Сет Харди, исследователь в области безопасности в AppThority. — «Стало быть, предприятия не могут полагаться на разработчиков мобильных приложений, также здесь будут бессильны сканирования на наличие вредоносных программ».

«Чтобы соответствовать GDPR, им нужно инвестировать в глубокий анализ приложений, который обнаруживает эти типы уязвимостей».

Данная брешь затронула:

  • 3 000 мобильных приложений для iOS и Android (среди них более 620 миллионов загрузок Android);
  • 62 % предприятий имеют по крайней мере одно уязвимое приложение;
  • 2,6 миллионов паролей доступны в открытом виде;
  • 25 миллионов записей местоположения GPS также доступны;
  • 50 000 финансовых отчетов, включая банковские, платежные и биткойнские транзакции;
  • Более 4,5 миллионов данных Facebook, LinkedIn, Firebase.

Поиск готовой домашки может закончиться кражей аккаунта и денег родителей

Желание списать домашку может закончиться не двойкой, а кражей аккаунта и денег родителей. К началу учебного года мошенники активнее используют сайты с готовыми домашними заданиями как приманку для школьников. Схема начинается с того, что ребёнок ищет решение задачи и попадает на портал, внешне похожий на обычную библиотеку ГДЗ.

Для просмотра полного ответа сайт предлагает зарегистрироваться, указав имя, номер телефона, класс и иногда сведения о родителях. Полученные данные затем используют для более точных атак, предупреждают опрошенные «Известиями» эксперты.

Например, злоумышленник может позвонить или написать от имени учителя, директора либо сотрудника образовательной платформы. Зная имя ребёнка, школу и класс, мошенник выглядит убедительнее. Следующий шаг — просьба назвать код из СМС, войти в электронный дневник по ссылке или срочно подтвердить данные.

Другой вариант — платный премиум-доступ к ответам, подписка на фальшивый канал с архивом ГДЗ или скачивание фирменного приложения. Вместо шпаргалки школьник может получить вредоносную программу, которая крадёт данные, показывает рекламу поверх других окон или подключает устройство к ботнету.

Проблему усиливает простая психология: дети не всегда хотят рассказывать родителям, что искали готовые ответы. А если решение требуется за пять минут до урока, проверка адреса сайта обычно проигрывает.

Схема далеко не новая. В октябре 2025 года МВД сообщало о массовом появлении мошеннических ресурсов с ГДЗ: более 400 одинаковых сайтов в зоне .ru зарегистрировали всего за два дня. Они собирали цифровой след посетителей, после чего жертвам могли звонить якобы из школы.

Эксперты советуют не вводить данные на неизвестных образовательных сайтах, не сообщать коды из СМС и не устанавливать приложения из сторонних источников. Но главная защита — договориться с ребёнком, что о подозрительной переписке или случайно скачанном файле можно рассказать без скандала.

RSS: Новости на портале Anti-Malware.ru