Trang chủ / Công nghệ / Tin tức

24.000 ứng dụng Android có thể làm lộ thông tin người dùng

Hà Thanh 14-05-2020 18:03
Kinhtedothi - Công ty nghiên cứu công nghệ Comparitech mới đây phát hiện Firebase của Google có một lỗi chung dễ làm lộ thông tin người dùng.

 24.000 ứng dụng Android có thể làm lộ thông tin người dùng

Firebase là một nền tảng lưu trữ ứng dụng được Google mua lại vào năm 2014. Theo các chuyên gia an ninh mạng, các nhà phát triển của 24.000 ứng dụng có sẵn trên Play Store đã không cấu hình đúng hệ thống bảo mật của Firebase.

Do đó, dữ liệu cá nhân được thu thập bởi tất cả nhà phát triển trên các ứng dụng tương ứng của họ bị đe dọa, có thể truy cập trực tiếp trên các máy chủ của Firebase.

24.000 ứng dụng Android bị ảnh hưởng bởi lỗ hổng này đã tích lũy được 4,22 tỷ lượt tải xuống trên toàn thế giới. Không có gì đáng ngạc nhiên, Comparitech ngay lập tức cảnh báo cho Google về phát hiện này. Về phần mình, công ty Mountain View sẽ liên lạc với các nhà phát triển ứng dụng bị đe dọa.

Với lỗ hổng bảo mật này thì bất kỳ tin tặc nào có kinh nghiệm đều có thể xâm nhập vào hệ thống và đánh cắp một lượng lớn thông tin cá nhân như địa chỉ email, mật khẩu, số nhận dạng, số điện thoại, địa chỉ bưu chính hoặc thậm chí địa chỉ IP. Theo Comparitech, một số cơ sở dữ liệu trên Firebase thậm chí còn chứa những thông tin về ngân hàng và ảnh nhận dạng.

Tất cả các thông tin này có thể được tin tặc rao bán với giá cao trên web đen. Ngoài ra, chúng cũng có thể chèn mã độc và phần mềm độc hại vào trong một ứng dụng. Chính vì vậy mà không báo động sự cảnh giác của các nhà phát triển.

Đây không phải lần đầu tiên cơ sở dữ liệu chứa thông tin người dùng của Firebase lộ ra ngoài. Các chuyên gia bảo mật tại công ty Appthority từng phát hiện trường hợp tương tự vào năm 2018, với hơn 100 triệu bản ghi thông tin bị lộ. Đáng chú ý, Firebase là công cụ đa nền tảng, do vậy các nhà nghiên cứu cũng cảnh báo sự cố có thể ảnh hưởng tới người dùng iOS cũng như ứng dụng trên nền tảng web.

TAG: 24.000 ứng dụng Android lộ thông tin người dùng
 
Tin khác
Dừng hoạt động ứng dụng gọi xe GoViet
Dừng hoạt động ứng dụng gọi xe GoViet
Kinhtedothi - Sau 2 năm hoat động tại Việt Nam, ứng dụng xe GoViet đã dừng hoạt động để chuyển sang nền tảng mới Gojek của Indonesia.
Cựu kỹ sư của Google bị kết án 18 tháng tù trong vụ kiện giữa Uber và Waymo
Cựu kỹ sư của Google bị kết án 18 tháng tù trong vụ kiện giữa Uber và Waymo
Kinhtedothi - Anthony Levandowski, cựu kỹ sư Google đã bị kết án 18 tháng tù giam và phải bồi thường, phạt khoản tiền lên đến 851.000 USD về tội trộm cắp bí mật thương mại liên quan đến xe tự lái.
Tin tức công nghệ mới nhất ngày 6/8: Instagram ra mắt Reels cạnh tranh trực tiếp với Tiktok
Tin tức công nghệ mới nhất ngày 6/8: Instagram ra mắt Reels cạnh tranh trực tiếp với Tiktok
Kinhtedothi - Instagram ra mắt Reels cạnh tranh trực tiếp với Tiktok; Apple và Google ra mắt ứng dụng theo dõi Covid-19 tại Mỹ; Microsoft dừng thử nghiệm xCloud cho các thiết bị iOS… là những tin tức tổng hợp đặc biệt về công nghệ mới nhất trong trong ngày.
Samsung trình làng bộ 3 Galaxy Note20 và Galaxy Z Fold2
Samsung trình làng bộ 3 Galaxy Note20 và Galaxy Z Fold2
Kinhtedothi - Samsung vừa giới thiệu loạt sản phẩm cao cấp Galaxy Note20, Note20 Ultra, Note20 Ultra 5G và Galaxy Z Fold2 tại sự kiện Unpacked 2020.
Google đặt hàng Samsung sản xuất chíp bán dẫn cho thiết bị đo chuyển động cơ thể
Google đặt hàng Samsung sản xuất chíp bán dẫn cho thiết bị đo chuyển động cơ thể
Kinhtedothi - Samsung là nhà sản xuất chipset lớn nhất thế giới, ngoài tự sản xuất các chip cho các sản phẩm của mình, Samsung còn nhận được các đơn đặt hàng đến từ các “Đại gia” công nghệ như Goolge hoặc Cisco.
iPhone 12 có giá từ 649 USD
iPhone 12 có giá từ 649 USD
Kinhtedothi - Theo dự đoán của Phone Arena, mẫu iPhone 12 màn hình 5,4 inch sẽ có giá khởi điểm 649 USD tại thị trường Mỹ.
Hướng dẫn cài đặt và sử dụng 'khẩu trang điện tử
Hướng dẫn cài đặt và sử dụng "khẩu trang điện tử" Bluezone
Kinhtedothi - Ứng dụng miễn phí Bluezone giúp người dùng phát hiện và truy vết nhanh những người có nguy cơ lây nhiễm Covid-19, từ đó để có biện pháp phòng tránh kịp thời.
Tin tức công nghệ mới nhất ngày 5/8: Google ra mắt Nearby Share, chia sẻ nhanh như AirDrop của Apple
Tin tức công nghệ mới nhất ngày 5/8: Google ra mắt Nearby Share, chia sẻ nhanh như AirDrop của Apple
Kinhtedothi - Google ra mắt Nearby Share, chia sẻ nhanh như AirDrop của Apple; Grab ra mắt dịch vụ tài chính tiêu dùng mới; Apple bổ nhiệm Phil Schiller làm Phó Chủ tịch cấp cao của Worldwide Marketing… là những tin tức tổng hợp đặc biệt về công nghệ mới nhất trong trong ngày.
WhatsApp thử nghiệm tính năng xác minh nội dung tin tức
WhatsApp thử nghiệm tính năng xác minh nội dung tin tức
Kinhtedothi - Người dùng WhatsApp giờ đây có thể xác minh nội dung tin tức trên ứng dụng xem có chính xác hay không thông qua 1 tính năng đang được thử nghiệm.
Google trình làng loạt smartphone Pixel sản xuất ở Việt Nam
Google trình làng loạt smartphone Pixel sản xuất ở Việt Nam
Kinhtedothi - Đây là lần đầu tiên cả phiên bản cao cấp và giá rẻ điện thoại dòng Pixel của Google giới thiệu cùng lúc dù thời gian bán ra khác nhau.
Tin tức công nghệ mới nhất ngày 4/8: Google đầu tư 450 triệu USD vào công ty bảo mật ADT
Tin tức công nghệ mới nhất ngày 4/8: Google đầu tư 450 triệu USD vào công ty bảo mật ADT
Kinhtedothi - Google đầu tư 450 triệu USD vào công ty bảo mật ADT; Twitter bị điều tra FTC liên quan đến dữ liệu người dùng; Microsoft thay đổi Xbox Store để phù hợp cho thế hệ tiếp theo… là những tin tức tổng hợp đặc biệt về công nghệ mới nhất trong trong ngày.