搜索

[6711] 2020-05-15_42亿次下载量！GoogleFirebase错误配置使4000个AndroidApp数据遭泄露

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-17
2020-05-15_42亿次下载量！GoogleFirebase错误配置使4000个AndroidApp数据遭泄露 4 2 亿 次 下 载 量 ！   G o o g l e   F i r e b a s e 错 误 配 置 使 4 0 0 0 个 A n d r o i d   A p p 数 据 遭 泄 露 小 E   E 安 全   2 0 2 0 - 0 5 - 1 5 x i u ' g a i   更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 5 月 1 5 日 讯 ， 近 日 据 外 媒 报 道 ， 由 于 G o o g l e   F i r e b a s e 发 生 严 重 错 误 配 置 ， 导 致 4 0 0 0 个 A n d r o i d   a p p 的 用 户 数 据 遭 泄 露 。 据 悉 ， F i r e b a s e 就 是 “ F i r e b a s e ， I n c . ” ， 是 一 个 于 2 0 1 1 年 被 首 次 开 发 的 移 动 和 W e b 应 用 程 序 ， 随 后 ， 它 于 2 0 1 4 年 被 G o o g l e 收 购 。 F i r e b a s e 提 供 种 服 务 器 分 析 ， 包 括 身 份 验 证 、 数 据 库 、 配 置 、 文 件 存 储 和 推 送 消 息 传 递 等 ， 而 且 所 有 这 些 服 务 都 被 托 管 在 云 中 ， 可 以 由 用 户 轻 松 使 用 。 目 前 ， 在 G o o g l e   P l a y 商 店 中 ， 有 超 过 3 0 ％ 的 应 用 都 在 使 用 F i r e b a s e 服 务 。 来 自 C o m p a r i t e c h 的 安 全 研 究 人 员 发 现 ， 使 用 G o o g l e   F i r e b a s e 存 储 数 据 的 移 动 应 用 程 序 中 有 4 . 8 ％ 的 应 用 其 安 全 性 并 不 正 确 。 F i r e b a s e 的 错 误 配 置 允 许 任 何 人 无 需 密 码 或 任 何 其 他 身 份 验 证 即 可 访 问 包 含 用 户 个 人 信 息 、 访 问 令 牌 和 其 他 信 息 的 数 据 库 。 根 据 研 究 人 的 统 计 ， 发 现 配 置 错 误 的 应 用 程 序 已 经 被 A n d r o i d 用 户 安 装 了 4 2 . 2 亿 次 ， 同 时 使 用 这 些 应 用 可 能 会 给 用 户 隐 私 带 来 巨 大 的 风 险 。
以 下 是 研 究 人 员 发 现 的 一 些 被 公 开 数 据 ， 其 中 包 含 ： 7 0 0 多 万 条 电 子 邮 件 地 址 、 4 4 0 万 个 用 户 名 信 息 、 1 0 0 多 万 条 帐 号 密 码 信 息 、 5 3 0 多 万 的 用 户 电 话 号 码 以 及 其 他 重 要 的 用 户 居 住 定 位 信 息 和 G P S 数 据 。 在 分 析 的 1 5 5 0 6 6 个 F i r e b a s e 应 用 程 序 中 ， 1 1 7 3 0 个 公 开 了 数 据 库 ， 其 中 9 0 1 4 个 甚 至 包 括 修 改 权 限 ， 除 了 查 看 和 下 载 数 据 外 ， 还 允 许 攻 击 者 添 加 、 修 改 或 删 除 服 务 器 上 的 数 据 。   同 时 ， 专 家 发 现 基 于 游 戏 的 应 用 程 序 比 其 他 类 别 的 应 用 程 序 更 容 易 受 到 此 类 攻 击 。 对 于 此 次 事 件 ， G o o g l e 表 示 ，   F i r e b a s e 提 供 了 许 多 功 能 ， 可 帮 助 我 们 的 开 发 人 员 安 全 地 配 置 其 部 署 。 目 前 ， G o o g l e 已 经 向 开 发 人 员 发 送 了 有 关 其 部 署 中 可 能 存 在 的 错 误 配 置 的 通 知 ， 并 提 供 了 纠 正 建 议 。 同 时 ， F i r e b a s e 也 正 在 与 受 影 响 的 其 他 开 发 人 员 和 用 户 取 得 联 系 ， 以 帮 助 他 们 降 低 数 据 泄 露 带 来 的 威 胁 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 指 控 中 国 黑 客 窃 取 其 新 冠 疫 苗 研 究 成 果   中 国 外 交 部 是 这 样 回 应 的 ！ G o o g l e 从 A n d r o i d   P l a y 应 用 商 店 中 删 除 8 1 3 个 蠕 虫 软 件 应 用 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理