Исследовательская группа CovertLabs совместно с проектом Firehound выявила почти 200 мобильных приложений для iOS, которые допускали утечку конфиденциальной информации пользователей.
Об этом сообщает портал 9to5Mac. В результате скомпрометированными оказались имена, адреса электронной почты, истории переписок и другие персональные данные.
Наиболее серьёзный инцидент связан с чат-ботом Chat & Ask AI. По данным экспертов Firehound, через это приложение произошла утечка более 406 миллионов записей, относящихся как минимум к 18 миллионам пользователей. Исследователи рекомендуют немедленно прекратить использование данного сервиса.
Основной причиной утечек стали неправильно сконфигурированные базы данных и незащищённые облачные хранилища, к которым имелся открытый доступ. Большинство проблемных приложений относятся к категориям ИИ-сервисов и чат-ботов, однако в список также попали образовательные и развлекательные продукты, фитнес-приложения и социальные платформы.
На момент публикации исследования компания Apple не предоставила комментариев по этому поводу. Эксперты подчёркивают необходимость усиления контроля за обработкой данных в приложениях, особенно тех, что используют технологии искусственного интеллекта, и призывают разработчиков уделять первостепенное внимание вопросам информационной безопасности.
