新时代也应该属于互联网时代,所以我的朋友们应该在我们的生活中看到了很多关于互联网的新闻,听到了很多关于互联网的信息。有哪些朋友关心互联网价值?今天,我想和大家分享一条关于互联网的知识。我希望你会喜欢它。
Firebase是谷歌旗下最受欢迎的移动应用编程平台之一。据网络安全公司Comparitech的研究人员称,谷歌平台上已经创建了4000多个对个人数据安全有害的应用程序。
Comparitech解释说,谷歌Play商店中大约30%的应用程序是在Firebase上编程的。相反,在Firebase上创建的4.8%的应用程序是不安全的,任何人都可以访问用户数据,无论是使用统计数据还是个人数据。
从Firebase应用程序访问数据非常简单。
正如Comparitech所详述的,易受攻击应用程序的数据库很容易访问。为此,只需添加后缀”。json”在Firebase地址的末尾。谷歌无法访问这个地址,但其他搜索引擎(如Bing或DuckDuckGo)仍在为其编制索引。
所有这些都是由于谷歌在配置数据库时的错误。这个错误可能影响很大,因为它会影响成千上万的应用,甚至安卓以外的应用。
对此,谷歌只是回复,“他们为开发者提供关于错误设置的通知,并提供工具帮助他们”。这种回应远非自白。
谷歌Play商店中的“游戏和教育”类别受影响最大。
Comparitech在分析具有上述漏洞的应用程序时注意到一种模式。游戏和教育应用占受影响应用的40%。这使得问题更加常见,因为它们是流行的类别。
本文就为大家讲解到这里。