Google Play mağazasında aşkarlanan təhlükəli süni intellekt tətbiqləri milyonlarla istifadəçinin həssas məlumatlarını sızdırır.

Smartfon istifadəçilərinin şəxsi təhlükəsizliyi böyük təhlükə altındadır. Google Play mağazasındakı bəzi təhlükəli süni intellekt tətbiqləri milyardlarla şəxsi məlumatı internetə sızdırır. Təhlükəsizlik mütəxəssisləri məşhur tətbiqlərin arxasındakı böyük boşluqları aşkar edirlər.

Google Play-də aşkarlanan təhlükəli tətbiqlər

Tədqiqatçılar Codeway tərəfindən hazırlanmış "Video AI Art Generator & Maker" tətbiqinin böyük bir təhlükəsizlik boşluğu yaratdığını aşkar etdilər. Yanlış konfiqurasiya edilmiş bulud yaddaş sistemi səbəbindən 1,5 milyondan çox istifadəçi şəkli və 385.000 video tamamilə qorunmamış qalır. Bundan əlavə, tətbiqin buraxılışından bəri topladığı 8 milyondan çox media faylı ictimaiyyət üçün əlçatandır.

Həssas Şəxsiyyət və Maliyyə Məlumatları Riskdədir

Eyni geliştiricinin "IDMerit" adlı başqa bir tətbiqi vəziyyəti daha ciddi səviyyəyə qaldırır. Bu təcrübə, təşkilatların qanuni olaraq toplaması tələb olunan Müştərinizi Tanı (KYC) məlumatlarını birbaşa zərərli aktyorların əlinə verir. Sızdırılan fayllar ABŞ, Almaniya, Fransa və digər 22 ölkədəki istifadəçilərin tam adlarını, identifikasiya nömrələrini, ev ünvanlarını və telefon nömrələrini ehtiva edir.

Mənbə Kodunda Gizlədilmiş Şifrələmə Açarları Təhlükəsizliyi Zəiflədir

Kibertəhlükəsizlik mütəxəssisləri mağazadakı tətbiqlərin 72%-nin oxşar kritik təhlükəsizlik zəifliklərinə malik olduğunu təsdiqləyirlər. Tərtibatçılar şifrələmə açarlarını birbaşa mənbə koduna yerləşdirməklə kibercinayətkarlar üçün qapını açıq qoyurlar. Xoşbəxtlikdən, Codeway rəsmiləri fevralın əvvəlində verilənlər bazasına girişi təmin etməklə bu sızmanın qarşısını birdəfəlik ala bildilər.

Zərərli Tətbiqlərdən Özünüzü Qorumaq Üçün Nə Etməlisiniz?

Şəxsi məlumatlarınızı qorumaq üçün tərtibatçıların portfellərini diqqətlə araşdırmalısınız. Yüzlərlə oxşar nüsxəsi olan aşağı keyfiyyətli tətbiqlərdən uzaq durmalı və təsdiqlənmiş tərtibatçı nişanlarını axtarmalısınız. Bundan əlavə, cihazınızı həddindən artıq boşaldan və ya şübhəli abunəliklər təklif edən proqram təminatını dərhal silməlisiniz. Telefonunuzun təhlükəsizliyini təmin etmək üçün Play Protect taramalarını mütəmadi olaraq işə salmağı unutmayın.