توقيت القاهرة المحلي 07:10:01 آخر تحديث
  مصر اليوم -

تسريب بيانات حساسة عبر الآلاف من التطبيقات المحمولة

  مصر اليوم -

  مصر اليوم - تسريب بيانات حساسة عبر الآلاف من التطبيقات المحمولة

التطبيقات المحمولة
القاهرة - مصر اليوم

تعاني الآلاف من التطبيقات المحمولة من تسريب العديد من البيانات الحساسة، بما في ذلك المعلومات الصحية الشخصية وكلمات المرور النصية العادية والمعاملات المالية، وذلك وفقًا لتقرير جديد صادر هذا الأسبوع عن شركة الحماية Appthority، وتعود هذه المشكلة إلى قواعد البيانات المستندة إلى السحاب غير المحمية، حيث يلقي التقرير باللوم على مطوري التطبيقات الذين فشلوا في تطبيق قواعد المصادقة بشكل صحيح ضمن قاعدة بيانات جوجل Firebase، مما جعل بيانات المستخدمين غير آمنة.

وتعد قاعدة بيانات Firebase بمثابة منصة لتطبيقات الويب والأجهزة المحمولة استحوذت عليها جوجل في عام 2014، حيث تهدف هذه المنصة إلى جعل عملية تطوير التطبيقات أكثر سهولة من خلال تنفيذها للكثير من أعباء العمل البرمجي بدلًا من المبرمجين.

وقام الباحثون بفحص أكثر من 2.7 مليون تطبيق على كل من نظامي التشغيل أندرويد وآي أو إس، واكتشفوا قيام 27227 تطبيق أندرويد و 1275 تطبيق آي أو إس بتخزين بيانات التطبيق في أنظمة قواعد بيانات Firebase، حيث يخزن 3046 تطبيق من هذه التطبيقات البيانات ضمن 2271 قاعدة بيانات غير آمنة يمكن لأي شخص الوصول إليها حرفيًا، وهناك 2486 تطبيق من تطبيقات نظام التشغيل المحمول أندرويد وأكثر من 600 تطبيق مخصص لنظام آي أو إس تعرض بيانات المستخدمين الشخصية للخطر.

ويتم حفظ بيانات التطبيقات ضمن قواعد بيانات Firebase التي تم تهيئتها بشكل خاطئ، حيث تكمن المشكلة في فشل المطورين في مصادقة قاعدة بيانات جوجل Firebase السحابية بشكل صحيح، وتتضمن الأمثلة على البيانات المسربة، والتي تمكنت شركة Appthority من الوصول إليها، معلومات حساسة بشكل جوهري، مثل البيانات المالية والسجلات الطبية للموظفين وكلمات المرور النصية العادية المستخدمة ضمن أكثر من 150 موقع شركة وبيانات دخول البنية التحتية السحابية ومفاتيح الوصول السرية إلى خوادم أمازون السحابية وأكثر من 40 عنوان خادم مع كلمات المرور النصية للمستخدم الأساسي.

ووفقًا للشركة فإن هناك كمية هائلة من البيانات المسربة يصل حجمها إلى حوالي 113 جيجابايت، حيث هناك ما يقرب من 4 ملايين ملف بيانات صحية محمية، بما في ذلك تفاصيل الوصفات الطبية والمحادثات الخاصة، و 25 مليون موقع جغرافي مسجل من خلال نظام تحديد المواقع العالمي GPS و 50 ألف سجل مالي، بما في ذلك المعاملات المصرفية والدفعات والبيتكوين، و 4.5 مليون رمز مميز لمستخدمي منصات التواصل الإجتماعي، و 2.6 مليون معرف مستخدم وكلمة مرور مخزنة بشكل نصي عادي.

وتشكل هذه البيانات السرية في حال وصولها إلى الأيدي الخطأ تهديدًا خطيرًا للشركات والمستهلكين على حد سواء، حيث يمكن استخدامها لاختراق الشبكات أو سرقة الهويات الشخصية أو معلومات الشركات الاحتكارية.

وقال سيث هاردي Seth Hardy، مدير ابحاث الأمن ضمن شركة Appthority: “هذا الفشل من جانب المطورين في تأمين قواعد بياناتهم ضمن جوجل Firebase بشكل صحيح هو ضعف كبير وحاسم قد يعرض كميات هائلة من البيانات الحساسة للخطر، ويظهر العدد الكبير من التطبيقات غير المحمية والمجموعة المتنوعة من البيانات المسربة أن المؤسسات لا يمكنها الاعتماد على مطوري التطبيقات المحمولة أو عمليات الفحص التي تتم من خلال متاجر التطبيقات أو الفحص البسيط للبرامج الضارة من أجل معالجة أمان البيانات”.

وتوفر شركة جوجل وثائق تفصيلية حول استخدام Firebase في الوقت الفعلي وقواعد أمان للتخزين السحابي، بالإضافة إلى قواعد أمان خاصة بقاعدة بيانات المستندات Firestore لمطوري التطبيقات المحمولة الذين يستخدمون منصة جوجل السحابية.

egypttoday
egypttoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

تسريب بيانات حساسة عبر الآلاف من التطبيقات المحمولة تسريب بيانات حساسة عبر الآلاف من التطبيقات المحمولة



GMT 09:34 2021 الأحد ,18 إبريل / نيسان

ماليزيا وجهة إسلامية تستقطب السياح في رمضان
  مصر اليوم - ماليزيا وجهة إسلامية تستقطب السياح في رمضان

GMT 16:23 2021 الجمعة ,16 إبريل / نيسان

أرخص وأفضل الأماكن لقضاء إجازات 2021 حول العالم
  مصر اليوم - أرخص وأفضل الأماكن لقضاء إجازات 2021 حول العالم

GMT 10:32 2021 السبت ,17 إبريل / نيسان

ألوان رائجة في ديكور المنزل هذا العام
  مصر اليوم - ألوان رائجة في ديكور المنزل هذا العام

GMT 09:28 2021 الثلاثاء ,06 إبريل / نيسان

"لاند روفر" تطلق أيقونتها "Discovery" سباعية المقاعد

GMT 18:48 2021 الثلاثاء ,30 آذار/ مارس

فساتين خطوبة مزينة بالكاب لإطلالة ساحرة

GMT 17:21 2021 الثلاثاء ,30 آذار/ مارس

فصل التيار الكهرباء عن عدة مناطق في الغردقة

GMT 12:30 2021 الثلاثاء ,06 إبريل / نيسان

“كاف” يختار تصدي جنش أمام المولودية ضمن الأفضل

GMT 16:22 2021 الثلاثاء ,30 آذار/ مارس

قطع مياه الشرب عن عدد من قرى المحلة في الغربية

GMT 21:00 2021 الثلاثاء ,30 آذار/ مارس

سميرة سعيد تتألق بالأسود في أحدث جلسة تصوير

GMT 12:14 2021 الإثنين ,05 إبريل / نيسان

حطام إطلاق صاروخ SpaceX يهبط في مزرعة في واشنطن

GMT 23:31 2021 الأربعاء ,31 آذار/ مارس

راموس يكشف تطورات تجديد عقده مع ريال مدريد
 
Egypt-today
egypttoday egypttoday egypttoday egypttoday
Egypttoday Egypttoday Egypttoday
Egypttoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
Egypt, Lebanan, Lebanon