Dati utenti esposti in Cloud (Pixabay)
Alcune app iOS porterebbero problemi di privacy agli utenti, i cui dati non sarebbero al sicuro per un preciso motivo: scopriamo di più sulla vicenda
Secondo quanto emerso da una ricerca della Zimperium, società di sicurezza mobile, migliaia di applicazioni iOS ed Android starebbero esponendo i dati personali degli utenti per un errore di configurazione dei servizi cloud.
La Zimperium ha preso in analisi quasi un milione e mezzo di app ed ha rilevato errori in 47.000 piattaforme iOS ed in 84.000 di Android, le quali hanno utilizzato servizi di cloud pubblici tipo Amazon Web Services, Google Cloud o Microsoft Azure nel back-end anziché creare server propri. Il risultato ha portato al fatto che almeno il 14% delle app in questione hanno esposto le info personali degli utenti, tra cui password e dati sanitari, per un errore. Addirittura, gli hacker possono indisturbatamente accedere e sovrascriverli.
POTREBBE INTERESSARTI—> iOS 14.5 con il sistema anti-stalking, la funzione del prossimo update
Shridhar Mittal, CEO di Zimperium, ha spiegato che molti sviluppatori non sono stati in grado di configurare correttamente il servizio cloud ed è difficile evitare violazioni in tal caso. “I gruppi di hacker eseguono già questo tipo di scansione per trovare configurazioni errate del cloud nei servizi Web. Oltre ai dati sensibili degli utenti, abbiamo trovato anche credenziali di rete, file di configurazione del sistema e chiavi dell’architettura del server in alcuni degli archivi app esposti che gli aggressori potrebbero potenzialmente utilizzare per ottenere un accesso più profondo ai sistemi digitali di un’azienda”.
POTREBBE INTERESSARTI-> Masako Katsura la “First lady del biliardo” celebrata dal Doodle di Google
Nonostante fornitori di servizi cloud come Amazon Web Services possano rilevare errori di configurazione, la responsabilità principale appartiene agli sviluppatori. Purtroppo gran parte degli utenti non sa che i propri dati possano essere resi pubblici dall’app che utilizzano. Zimperium avrebbe anche contattato gli sviluppatori di molte app prese in analisi, ma parte non ha risposto alle richieste.
Nel mondo digitale, chi possiede il nome giusto vince la partita. Non si tratta solo…
Quando si parla di SEO e domini bisogna tenere presente un dettaglio che è tutt'altro…
La capacità di garantire connettività stabile, a bassa latenza e ad alta velocità è un…
Tra le più grandi innovazioni degli ultimi anni c’è sicuramente l’intelligenza artificiale, spesso abbreviata semplicemente…
Quando un iPhone si surriscalda può essere un segnale che il telefono sta avendo dei…
Stai facendo il tuo lavoro quotidiano con il Macbook e lo percepisci lento? oppure stai…