Найти в Дзене
Про Город Пермь

Произошла массовая утечка данных из 198 приложений для iPhone

Команда CovertLabs вместе с проектом Firehound обнаружила почти 200 iOS-приложений, из-за которых могли утекать персональные данные пользователей. Об этом сообщил портал 9to5Mac. Среди раскрытой информации оказались имена, адреса электронной почты, истории переписок и другие конфиденциальные данные. Самой масштабной утечкой признан инцидент, связанный с чат-ботом Chat & Ask AI. По данным Firehound, именно через это приложение было скомпрометировано свыше 406 миллионов записей, относящихся как минимум к 18 миллионам человек. Исследователи заявили, что пользоваться сервисом небезопасно и рекомендовали отказаться от него. Причиной утечек стали некорректные настройки баз данных и открытый доступ к незащищённым облачным хранилищам. Больше всего проблемных приложений оказалось среди ИИ-сервисов и чат-ботов, но в список также вошли образовательные и развлекательные программы, фитнес-приложения и социальные платформы. На момент публикации Apple не прокомментировала ситуацию. Эксперты подчёркив

Команда CovertLabs вместе с проектом Firehound обнаружила почти 200 iOS-приложений, из-за которых могли утекать персональные данные пользователей. Об этом сообщил портал 9to5Mac. Среди раскрытой информации оказались имена, адреса электронной почты, истории переписок и другие конфиденциальные данные.

Самой масштабной утечкой признан инцидент, связанный с чат-ботом Chat & Ask AI. По данным Firehound, именно через это приложение было скомпрометировано свыше 406 миллионов записей, относящихся как минимум к 18 миллионам человек. Исследователи заявили, что пользоваться сервисом небезопасно и рекомендовали отказаться от него.

Причиной утечек стали некорректные настройки баз данных и открытый доступ к незащищённым облачным хранилищам. Больше всего проблемных приложений оказалось среди ИИ-сервисов и чат-ботов, но в список также вошли образовательные и развлекательные программы, фитнес-приложения и социальные платформы.

На момент публикации Apple не прокомментировала ситуацию. Эксперты подчёркивают, что разработчикам необходимо уделять больше внимания защите пользовательских данных, особенно в продуктах, работающих с технологиями искусственного интеллекта.

Рекомендуем также: