内容简介：移动应用安全提供商 Appthority 上周指出，由于配置不当，导致使用 Firebase 服务的 3,046 个移动应用暴露了计划用户信息，共计 113 GB，并且包括纯文本用户在内的超过 1 亿个可公开访问的数据。 帐号和密码以及 ...
移动应用安全提供商 Appthority 上周指出，由于配置不当，导致使用 Firebase 服务的 3,046 个移动应用暴露了计划用户信息，共计 113 GB，并且包括纯文本用户在内的超过 1 亿个可公开访问的数据。 帐号和密码以及 GPS 位置信息。
Firebase 是网络和移动应用程序的开发平台。 它提供了云消息传递，通知，数据库，分析功能以及许多后端 API。 它于 2014 年被谷歌收购，并受到众多Android开发者的欢迎。 也是最受欢迎的移动应用程序数据存储平台之一。
在查看超过 270 万移动应用程序后的 Appthority 中，发现 28,000 个移动应用程序将数据存储在 Firebase 的后端。 其中，3,046 个程序将 2,271 个数据错误地配置为 Firebase 数据库，同时允许第三方公开查看。 其中大多数是 Android 程序，占用了 2,446 个，另外有 600 个 iOS 程序。
所有泄露的程序数据量为 113GB，包含 260 万个明文密码和用户账号，400 万条聊天记录，2500 万个 GPS 位置信息以及 50,000 个金融交易信息。 Facebook / LinkedIn / Firebase 用户凭证为 450 万笔。
Appthority 指出，2,446 个 Android 程序在 Google Play 上的下载量超过 6.2 亿次。 它们分布在不同的类别中，从工具，生产力，健身，通信，财务和业务应用程序。 62％ 的公司至少使用其中一项计划。
虽然这主要是因为开发者没有验证访问权限，以至于任何人都可以访问属于 Firebase 数据库的配置故障，但 Appthority 正在指向 Google，认为 Firebase 未在默认情况下保护好用户数据，而且还缺乏可以加密用户数据的第三方工具。
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
架构即未来：现代企业可扩展的Web架构、流程和组织(原书第2版)
Martin L. Abbott、Michael T. Fisher / 陈斌 / 机械工业出版社 / 2016-4-15 / 99.00
任何一个持续成长的公司最终都需要解决系统、组织和流程的扩展性问题。本书汇聚了作者从eBay、VISA、Salesforce.com到Apple超过30年的丰富经验， 全面阐释了经过验证的信息技术扩展方法，对所需要掌握的产品和服务的平滑扩展做了详尽的论述，并在第1版的基础上更新了扩展的策略、技术和案例。 针对技术和非技术的决策者，马丁•阿伯特和迈克尔•费舍尔详尽地介绍了影响扩展性的各个方面，包......一起来看看 《架构即未来：现代企业可扩展的Web架构、流程和组织(原书第2版)》 这本书的介绍吧!
