Milhares de aplicativos Android de IA vazaram 730 TB de dados de usuários devido a serviços de nuvem mal configurados, expondo informações pessoais. Thousands of AI Android apps leaked 730TB of user data due to misconfigured cloud services, exposing personal info.

Uma investigação de segurança cibernética encontrou vulnerabilidades generalizadas em milhares de aplicativos Android movidos a IA, expondo mais de 730 TB de dados de usuários devido a serviços mal configurados do Google Cloud e Firebase. A cybersecurity investigation has found widespread vulnerabilities in thousands of AI-powered Android apps, exposing over 730TB of user data due to misconfigured Google Cloud and Firebase services. Os pesquisadores analisaram 1,8 milhão de aplicativos e descobriram que quase 72% continham segredos codificados, incluindo chaves de API, IDs de projeto e credenciais do Stripe, com mais de 8.500 baldes de armazenamento público e 285 bancos de dados não seguros vazando informações confidenciais. Researchers analyzed 1.8 million apps and discovered that nearly 72% contained hardcoded secrets, including API keys, project IDs, and Stripe credentials, with over 8,500 public storage buckets and 285 unsecured databases leaking sensitive information. Alguns dados expostos incluíam identificadores pessoais, mensagens, registros de saúde e histórico de localização. Some exposed data included personal identifiers, messages, health records, and location history. Os resultados revelam falhas sistêmicas de segurança no desenvolvimento de aplicativos, com muitos aplicativos deixando a infraestrutura crítica desprotegida por longos períodos. The findings reveal systemic security flaws in app development, with many apps leaving critical infrastructure unprotected for extended periods.