Úniky údajov
Zle nastavené databázy Firebase odhalili 19 miliónov hesiel.
V roku 2024 prehľadali traja výskumníci vyše päť miliónov webov a našli 916, ktorých databázy Firebase mali chýbajúce alebo zlé bezpečnostné pravidlá. Spolu odhalili asi 125 miliónov záznamov používateľov s menami, e-mailami a bankovými údajmi a okolo 19 miliónov hesiel uložených ako čitateľný text. Problém po upozornení opravila len zhruba štvrtina prevádzkovateľov.
Ako k tomu dochádza: Databázy ako Firebase potrebujú pravidlá, kto smie čo čítať. Bez nich môže ktokoľvek čítať všetky záznamy. Heslá sa nikdy nesmú ukladať ako čitateľný text; poriadna prihlasovacia služba ich ukladá tak, aby ich nikto nemohol prečítať späť.
Prečítať správu (otvorí sa na novej karte)Mohol by mať rovnaký problém aj váš web?
Pošlite nám odkaz na svoj web. Ozveme sa do dvoch pracovných dní, navrhneme rozsah kontroly a pred začatím práce sa s vami dohodneme na pevnej cene.