una falla filtra datos de las aplicaciones más populares • ENTER.CO
Una falla en Firebase, el sistema de soluciones de Google que te permite crear aplicaciones para Android, tendría 2.5 millones de aplicaciones en problemas, incluida la más popular en la tienda. La vulnerabilidad expone el nombre, la identificación, el correo electrónico y más datos de los usuarios. 14 de las aplicaciones se encuentran entre las más populares con una suma de 140 millones de descargas.
El problema es causado por una mala configuración en el sistema y la falla afecta a las aplicaciones que guardan su información en tiempo real en Firebase. Al parecer, basta con conocer una URL específica para poder acceder a la base de datos de los usuarios de las plataformas, sin necesidad de credenciales ni contraseñas, reporta el portal de Cybernews. Además, el medio destaca que algunas aplicaciones de iOS también se crean con Firebase, por lo que no descarta que los usuarios de este sistema operativo también puedan verse comprometidos.
Cybernews solo analizó 14 aplicaciones que se encuentran en las principales descargas de la Play Store, estas son algunas de las afectadas:
- Mando a distancia universal para TV
- Control remoto para Roku: Codematics.
- Guerrero híbrido: Mazmorra del señor supremo.
- Find My Kids: Rastreador de ubicación de teléfonos celulares para niños.
Las cuatro aplicaciones anteriores ya han corregido el problema y es por eso que se muestran en la investigación de Cybernews, los otros desarrolladores no han hecho nada al respecto hasta el momento. Cabe aclarar que, según el medio, los datos expuestos dependen de la información que brinden los usuarios al momento de abrir una cuenta en cada una de las plataformas, se considera que hay 30,5 millones de personas en riesgo de ver su información expuesta a ciberdelincuentes.
Cybernews informó a Google sobre la falla para que, a su vez, alertara a los desarrolladores y la corrigiera; Sin embargo, según los medios, la empresa no ha respondido a los intentos de comunicación que han intentado establecer.
Imagen: Vía Freepik.