- Tohle si Google za rámeček nedá.
- Dvě aplikaci z obchodu Play sbírala uživatelská data.
- Informace se dostaly do nepovolaných rukou.
Mnoho uživatelů Androidu důvěřuje aplikacím, které stahují z oficiálního obchodu Google Play. Ale jak se pravidelně ukazuje, ne každá aplikace je bezpečná. Kyberbezpečnostní experti nyní zjistili, že dvě aplikace od stejného vývojáře vyzradily uživatelská data. Jedna z těchto aplikací s názvem Video AI Art Generator & Maker byla přitom velkým hitem. Nasbírala přes 500 000 instalací a dostala více než 11 000 recenzí. Uživatelům umožňovala upravovat fotografie a vytvářet videa pomocí umělé inteligence. Na pozadí, bez vědomí uživatelů, se však odehrávalo něco velmi znepokojivého.
Nepřehlédněte: Smartphonová lahůdka dorazí do Česka. Xiaomi 17 Ultra je výjimečný fotomobil
Google má z ostudy kabát
Experti odhalili, že úložiště Google Cloud Storage používané aplikací Video AI Art Generator & Maker bylo nastaveno nesprávným způsobem. Z tohoto důvodu mohl kdokoli prohlížet a přistupovat k uživatelským datům.
Od 13. června 2023 aplikace ukládala všechny soubory, které uživatelé vytvořili nebo sdíleli. Celkem bylo kompromitováno 8,27 milionu mediálních souborů, z toho více než 1,5 milionu fotografií, více než 385 000 videí a miliony souborů vytvořených umělou inteligencí.
Uživatelská data v ohrožení
Když na to bezpečnostní experti přišli, okamžitě kontaktovali Google, který aplikaci z obchodu Play stáhl. Tím však celý příběh nekončí. Další aplikace od stejného vývojáře, nazvaná IDMerit, trpěla také vážným problémem, protože odhalila údaje Know Your Customer (KYC), což v překladu znamená „Poznej svého klienta“.
Jedná se o klíčový a zákonem vyžadovaný proces, který musí provádět především finanční instituce – banky, investiční společnosti, směnárny a tak dále. Tyto údaje často obsahují celé jméno, adresu bydliště, telefonní číslo, informace o zaměstnání a doklady totožnosti. Únik postihl uživatele ve Spojených státech a dalších 25 zemích, jako je Německo, Francie, Čína nebo Brazílie.
Zdroj náhledové fotografie: FONETECH.CZ, zdroj: Gizchina