Небезпека Google Firebase: можливий витік 125 мільйонів записів

Дослідники безпеки виявили потенційні вразливості в Google Firebase і припустили, що понад 125 мільйонів записів користувачів можуть опинитися під загрозою через неправильні налаштування. Про цю проблему стало відомо після того, як хакери отримали доступ до даних із Chattr.ai — платформи, що використовується для наймання на роботу на основі штучного інтелекту, — а потім знайшли подібні недоліки в інших екземплярах Firebase по всьому інтернету.

Дослідники безпеки виявили потенційну загрозу конфіденційності даних, пов’язану з Google Firebase, оскільки понад 900 неправильно налаштованих сайтів могли оприлюднити близько 125 мільйонів записів користувачів, про що повідомляє scmagazine.com. Відкриття, здійснене дослідниками, що використовують псевдоніми mrbuh, xyzeva та logykk, проливає світло на ризики, які несуть неправильні налаштування хмарної інфраструктури.

Виявлення розкриття особистої інформації

Історія почалася з повідомлення дослідника безпеки mrbruh від 10 січня про несанкціонований доступ до Chattr.ai, платформи для наймання працівників на основі штучного інтелекту. Цей несанкціонований доступ проклав зловмисникам шлях для проникнення на відомі сайти роздрібної торгівлі харчовими продуктами, включно з Applebee’s, Chick-fil-A, KFC, Subway і Taco Bell. Згодом Центр обмінювання й аналізу інформації (ISAC) у сфері роздрібної торгівлі та гостинності опублікував попередження, наголосивши на можливості використання функції реєстрації на Chattr.ai для створення профілів користувачів із широкими правами на читання та записування.

Після інциденту з Chattr.ai трійця дослідників розпочала ширше розслідування, шукаючи в інтернеті випадки витоку персональних даних (PII) через неправильні налаштування Firebase. Їхні висновки тривожні: було виявлено безліч витоків записів, що містили конфіденційні дані, як-от банківські реквізити, платіжну інформацію й особисті облікові дані, зокрема імена, номери телефонів, адреси електронної пошти й паролі.

Засвоєні уроки та запобіжні заходи на майбутнє

Цей інцидент свідчить про надзвичайну важливість надійних практик безпеки хмарних сервісів і ретельного управління інфраструктурою. Експерти наголошують на необхідності дотримання адміністраторами хмарних сервісів найкращих практик, зокрема використання захищених сховищ для зберігання секретів, оперативного впровадження виправлень і оновлень, а також регулярного перегляду засобів управління безпекою хмарної консолі. Крім того, цей випадок слугує цінним уроком як для користувачів хмарних сервісів, так і для архітекторів, підкреслюючи необхідність ретельного оцінювання конфігурації та постійної пильності в захисті цифрових активів від нових загроз.

З розвитком цифрового ландшафту й поширенням хмарної інфраструктури проактивні заходи для зміцнення безпеки даних і конфіденційності набувають першочергового значення. Інцидент із неправильним налаштуванням Google Firebase є суворим нагадуванням про ризики, пов’язані з недбалим ставленням до безпеки, і наголошує на колективній відповідальності за збереження цілісності даних і захист приватності користувачів у цифрову епоху.

Щоб подібного не сталося з вами, потрібно вже зараз потурбуватися про власний захист. З чим ми залюбки можемо вам допомогти. Зверніться до DigVel!