Firehound: Apps του App Store εκθέτουν δεδομένα χρηστών

Το ερευνητικό εργαστήριο ασφαλείας CovertLabs, σε συνεργασία με κάποιους χρήστες, αποκαλύπτει πλήθος εφαρμογών (κυρίως) σχετικών με την τεχνητή νοημοσύνη (AI), που βρίσκονται στο App Store και εκθέτουν δεδομένα χρηστών, συμπεριλαμβανομένων ονομάτων, email και ιστορικού συνομιλιών. Όπως εντοπίστηκε από τον χρήστη @vxunderground στο X, το Firehound project σαρώνει το κατάστημα και δημιουργεί έναν κατάλογο με εφαρμογές που εκθέτουν και διαρρέουν ευαίσθητα δεδομένα χρηστών.

Το Firehound project ξεκίνησε από τον ερευνητή @Harrris0n του OSINT για την αναζήτηση ευπαθειών σχετικών με την τεχνητή νοημοσύνη στο Apple App Store.

Firehound: Εκατοντάδες επικίνδυνα apps

Έχουν εντοπιστεί 198 εφαρμογές iOS που διαρρέουν πληροφορίες για τους χρήστες. Όπως ήταν αναμενόμενο, οι κορυφαίες εφαρμογές σχετίζονται όλες με την τεχνητή νοημοσύνη. Από τις 198 εφαρμογές που έχουν καταγραφεί μέχρι στιγμής, οι 196 εκθέτουν δεδομένα χρηστών.

Δείτε επίσης: Ένα κλικ αρκεί: Το ‘Reprompt’ μετατρέπει το Microsoft Copilot σε εργαλείο εξαγωγής δεδομένων

Η εφαρμογή “Chat & Ask AI” ηγείται των κατατάξεων του Firehound για τα “Most files exposed” και “Most records exposed“, με περισσότερα από 406 εκατομμύρια αρχεία από πάνω από 18 εκατομμύρια χρήστες να έχουν εκτεθεί. Ο @Harris0n προειδοποίησε τους χρήστες να σταματήσουν αμέσως τη χρήση της εφαρμογής λόγω μιας κρίσιμης ευπάθειας που εκθέτει ολόκληρο το ιστορικό συνομιλιών. Πάνω από 380 εκατομμύρια μηνύματα είναι προσβάσιμα σε οποιονδήποτε γνωρίζει πού να ψάξει.

Οι περισσότερες εφαρμογές στο Firehound φαίνεται να εκθέτουν δεδομένα μέσω ακατάλληλα ασφαλισμένων βάσεων δεδομένων ή αποθηκευτικών χώρων στο cloud. Ενώ οι περισσότερες εφαρμογές φαίνονται σχετικές με την τεχνητή νοημοσύνη, οι επηρεαζόμενες κατηγορίες εφαρμογών περιλαμβάνουν διάφορους τύπους:

• Εκπαίδευση
• Ψυχαγωγία
• Γραφικά & Σχεδιασμός
• Υγεία & Φυσική Κατάσταση
• Τρόπος Ζωής
• Κοινωνική Δικτύωση
• Άλλα

Το Firehound περιορίζει την ελεύθερη πρόσβαση στα δεδομένα

Το Firehound περιορίζει την ελεύθερη πρόσβαση στα δεδομένα και απαιτεί από τους χρήστες να εγγραφούν για να ζητήσουν περιορισμένα σύνολα δεδομένων και λεπτομερή αποτελέσματα σάρωσης. Ορισμένα αποτελέσματα σάρωσης είναι εξαιρετικά ευαίσθητα, και μέχρι να μπορέσουν να ελεγχθούν υπεύθυνα, δεν μπορούν να δημοσιευτούν πλήρως. Το δημόσιο μητρώο είναι σκόπιμα περιορισμένο, και οι χρήστες μπορούν να ζητήσουν πρόσβαση σε περιορισμένα σύνολα δεδομένων και προβολές μετά τη δημιουργία ενός λογαριασμού.

Δείτε επίσης: Η αγορά cloud Pax8 εκθέτει κατά λάθος δεδομένα σε 1.800 συνεργάτες MSP

Τα αιτήματα πρόσβασης εξετάζονται χειροκίνητα, με προτεραιότητα στους δημοσιογράφους, τις αρχές επιβολής του νόμου και τους επαγγελματίες ασφαλείας. Μετά την είσοδο, οι χρήστες θα κληθούν να υποβάλουν ένα αίτημα από τον πίνακα ελέγχου τους.

Παρά τους αρχικούς ισχυρισμούς ότι το Firehound καταλογογραφεί “AI Slop”, αυτές οι πληροφορίες δεν αναφέρονται άμεσα στο προφίλ του @Harrris0n ή στον ιστότοπο του Firehound. Ενώ πολλές εφαρμογές φαίνονται σχετικές με την τεχνητή νοημοσύνη, είναι επί του παρόντος αδύνατο να καθοριστεί με βεβαιότητα αν κυκλοφόρησαν ως αποτέλεσμα της vibe coding ή άλλων εργαλείων ανάπτυξης με τη βοήθεια της τεχνητής νοημοσύνης.

Δείτε επίσης: Όχι, το Google Gemini δεν θα αποκτήσει δεδομένα από το iPhone σας

Παρ’ όλα αυτά, το Firehound χρησιμεύει ως υπενθύμιση ότι οι χρήστες πρέπει να είναι προσεκτικοί με τις πλατφόρμες που χρησιμοποιούν και τις πληροφορίες που μοιράζονται, ειδικά όσον αφορά τα chatbot τεχνητής νοημοσύνης. Επίσης, οι προγραμματιστές πρέπει να αναλαμβάνουν την ευθύνη για την ασφάλεια των δεδομένων των χρηστών, ανεξάρτητα από το πόσο χαμηλό μπορεί να είναι το εμπόδιο εισόδου για την ανάπτυξη και κυκλοφορία μιας εφαρμογής.