合計1億件以上の個人情報がFirebaseの脆弱性によって公開状態に

by Alex Iby Googleが提供しているモバイルプラットフォーム「Firebase」に格納されたデータを適切に保護できないという脆弱性があり、利用している企業の62％でデータベースに格納されているモバイルアプリの関連データが公開状態になっていることが明らかになりました。 62% of Enterprises Exposed to Sensitive Data Loss via Firebase Vulnerability - Appthority https://www.appthority.com/company/press/press-releases/62-of-enterprises-exposed-to-sensitive-data-loss-via-firebase-vulnerability/ Q2 2018 Mobile Threat Report Downloa

[mihajlovic]

使おうとしてるけど、大丈夫なのかな・・・

[mrtc0]

Firebaseの脆弱性じゃないじゃん

[cycle8b]

来週firebaseの提案しようと思ってたんだけど。タイミング悪いな・・・。

[takezaki]

ほらほら=>“この脆弱性はFirebaseデータベースの認証が適切に行われていないときに顕在化するもの”

[fa11enprince]

これはヤバめ？？か

[okumuraa1]

本当？

[light940]

firebase自体の脆弱性というよりは使う側の問題なのかな。 not due to any code in the app, but to the app developers’ failure to properly secure backend data stores

[hinaloe]

わーまたGIGAZINEか

[niconegoto]

GIGAZINEはなんでこういう煽りタイトルのくそ記事ばかり出してしまうのか…原文もたいした内容ないし時間返せってくらいの(読まなくていいですよ)

[zetta1985]

Firebase 自体は悪くないだろこれ

[dotrikun]

“利用している企業の62％でデータベースに格納されているモバイルアプリの関連データが公開状態になっている” えぐい

[takehanogi11]

マ?

[mizchi]

ウワー辛い

[jun_cham]

アプリの作りが悪いのをFirebaseのせいにしてたりする？

[oi5u]

開発者がrulesの設定ミスってるだけなのに、本当にFirebaseの脆弱性なの？ ”HospitalGown”ってのはこのAppthorityって会社の造語みたいだし、hype感ある

[tanakh]

“その内容はユーザーIDと平文のパスワード260万件”なんでそもそも平文のパスワードを突っ込むんだ(´･_･`)

[k2wanko]

開発者が設定すべきセキュリティルールの設定漏れによる問題

[mori-ray-river]

ん？

[versatile]

恐ろしい。昔の案件で使ってるから他人事じゃない