Dati utenti esposti in Cloud (Pixabay)
Alcune app iOS porterebbero problemi di privacy agli utenti, i cui dati non sarebbero al sicuro per un preciso motivo: scopriamo di più sulla vicenda
Secondo quanto emerso da una ricerca della Zimperium, società di sicurezza mobile, migliaia di applicazioni iOS ed Android starebbero esponendo i dati personali degli utenti per un errore di configurazione dei servizi cloud.
La Zimperium ha preso in analisi quasi un milione e mezzo di app ed ha rilevato errori in 47.000 piattaforme iOS ed in 84.000 di Android, le quali hanno utilizzato servizi di cloud pubblici tipo Amazon Web Services, Google Cloud o Microsoft Azure nel back-end anziché creare server propri. Il risultato ha portato al fatto che almeno il 14% delle app in questione hanno esposto le info personali degli utenti, tra cui password e dati sanitari, per un errore. Addirittura, gli hacker possono indisturbatamente accedere e sovrascriverli.
POTREBBE INTERESSARTI—> iOS 14.5 con il sistema anti-stalking, la funzione del prossimo update
Shridhar Mittal, CEO di Zimperium, ha spiegato che molti sviluppatori non sono stati in grado di configurare correttamente il servizio cloud ed è difficile evitare violazioni in tal caso. “I gruppi di hacker eseguono già questo tipo di scansione per trovare configurazioni errate del cloud nei servizi Web. Oltre ai dati sensibili degli utenti, abbiamo trovato anche credenziali di rete, file di configurazione del sistema e chiavi dell’architettura del server in alcuni degli archivi app esposti che gli aggressori potrebbero potenzialmente utilizzare per ottenere un accesso più profondo ai sistemi digitali di un’azienda”.
POTREBBE INTERESSARTI-> Masako Katsura la “First lady del biliardo” celebrata dal Doodle di Google
Nonostante fornitori di servizi cloud come Amazon Web Services possano rilevare errori di configurazione, la responsabilità principale appartiene agli sviluppatori. Purtroppo gran parte degli utenti non sa che i propri dati possano essere resi pubblici dall’app che utilizzano. Zimperium avrebbe anche contattato gli sviluppatori di molte app prese in analisi, ma parte non ha risposto alle richieste.
Gli hacker utilizzano tecniche sofisticate per clonare i siti web legittimi e truffare le persone.…
Il rapido sviluppo di tecnologie sempre più potenti sta letteralmente mutando non solo i nostri…
Logitech si inserisce nel mercato delle console e lancia il suo nuovo modello anche in…
Con la dismissione della rete 3G e la diffusione della rete 5G sei alla ricerca…
Anche oggi ti proponiamo un nuovo divertente test della personalità. L’immagine che vedi per prima…
Anche per il chatbot di casa Google battezzato Bard sono arrivati altri aggiornamenti che puntano…