Bases de datos de Firebase mal configuradas están exponiendo más de 4.000 apps en Android



Firebase es una plataforma ubicada en la nube, desarrollada por Google para el desarrollo de aplicaciones (app) web y móviles. La plataforma incluye un conjunto de herramientas para la creación y sincronización de proyectos sean pequeños o grandes.

Un equipo de investigadores realizó un reporte en que analizaron un gran número aplicaciones desarrolladas usando Firebase, según su estudio, Firebase es utilizado por un 30% de todas las aplicaciones en la tienda Play Store de Google para almacenar datos, haciéndola la solución más popular de almacenamiento para aplicaciones Android.

Los expertos examinaron un total de 515.735 aplicaciones de Android, donde el 4.8% de ellas utilizan Google Firebase para almacenar datos, son usadas sin asegurarse de configurar apropiadamente los métodos de autenticación para obtener acceso a bases de datos con información privada de los usuarios, tokens de acceso, entre otros. Así como encontraron 4.282 aplicaciones con problemas de filtrado de información sensible

En el reporte compartieron una estimación de 0.83% de todas las aplicaciones en Play Store que utilizan el almacenamiento proporcionado por Firebase y filtran datos delicados de los usuarios, rondaría cercanamente a 24.000 aplicaciones.

La situación fue reportada por los expertos a Google el 22 de Abril 2020, donde Google responde asegurando que Firebase proporciona múltiples características que ayudan a los desarrolladores a configurar las medidas de seguridad necesarias, también agregaron que ellos envían notificaciones a los desarrolladores con estos problemas de configuración, como también ofrecen recomendaciones para hacerlo correctamente, donde están siempre y de forma activa comunicándose con ellos para ayudarlos con estos problemas.

Firebase es una plataforma utilizada por varios sistemas operativos por ser una herramienta (cross-platform) y cabe destacar que el equipo de investigadores sólo examinó aplicaciones Android de la tienda Play Store de Google, entrando la posibilidad que estas malas configuraciones de Firebase pueden estar impactando a más aplicaciones, fuera del entorno de Android.

Las aplicaciones comprometidas identificadas exponen diferentes datos, entre ellos se incluyen, 

más de 7 millones de direcciones de correos electrónicos
más de 4.400.000 nombres de usuarios
más de 1 millón de contraseñas
más de 5.300.000 de números telefónicos
más de 18.300.000 nombres completos
más de 6.800.000 mensajes de mensajería instantánea (Chats)
más de 6.200.000 de datos de ubicación del GPS
más de 156.000 direcciones IP
más de 560.000 direcciones de vivienda

Entre las más graves se encuentran números de tarjetas de créditos, así como fotos de identificaciones gubernamentales (Cédulas, Pasaportes, Licencias de conducir, etc).

Ejemplo información privada expuesta


Las estadísticas arrojan que las principales de aplicaciones que utilizan Firebase y exponen los datos son los juegos, seguida por las aplicaciones de educación.

Aplicaciones con almacenamiento Firebase mal configurado por categoría


Por si fuera poco, de 155.066 aplicaciones desarrolladas en Firebase analizadas, 9.014 permiten escribir, algo que dá la posibilidad a un atacante de agregar, modificar o remover datos.

Se recomienda a los desarrolladores de aplicaciones que utilicen Firebase, seguir las instrucciones en la documentación de Google Firebase.




Fuente:

COMENTARIOS

Nombre

Actualización,1,Actualizaciones,4,Adobe,2,Adware,3,AgentTesla,1,android,31,Antivirus,3,APP,1,Apple,16,Apps,13,Arkavia Networks,15,asus,1,Ataques,7,Azure,2,Backdoor,4,Bancos,6,Bases de Datos,5,Bluetooth,1,bootHole,1,Botnet,6,Botnet. Malware,1,Check Point,3,Chips,1,Chrome,2,Ciberataque,4,Cibercrimen,132,Ciberdelincuencia,8,ciberseguridad,130,Cisco,2,Citrix,5,Cloud,2,CMS,1,ComRAT,1,Comunicaciones,1,Consejos,1,CONVID,1,CookieThief,1,Coronavirus,1,COVID19,2,CPU,3,Criptomonedas,6,CTF,1,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Breach,3,Data Leak,11,Database,1,Datos,2,DDoS,4,Deep Web,5,dlink,1,DNS,1,Domains,1,Ecommerce,3,elasticsearch,1,Emotet,1,Empresas,113,enrutadores,1,Estadisticas,1,evento,1,Eventos,6,Exchange,2,exploit,6,Exploits,11,Extensiones,2,Extensions,2,F5 Networks,1,Facebook,9,Firewall,1,Firmware,2,Flash,1,Framework,1,Freta,1,GARMIN,2,Gmail,1,GoDaddy,1,google,32,GPS,2,GRUB2,1,Hacking,83,Hardware,7,Hosting,3,HTML5,1,IBM,1,Industria,10,Infostealer,2,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,9,ios,5,IoT,4,ipad,1,iphone,1,ISO,1,Joomla,1,LG,1,Linux,9,Macromedia,1,Malware,41,Malwares,32,Messenger,1,MFA,1,Microsoft,34,Mirai,2,mongoDB,1,MSP,1,Mukashi,1,Nacional,10,NAS,2,Negocios,2,Netgear,1,Node.js,1,Openwrt,1,Oracle,2,OS,9,Passwordless,1,Payload,2,Paypal,1,phishing,16,Plugins,1,Protocolos,12,Python,1,QNAP,1,QR,1,Ransomware,17,RAT,1,RCE,1,RDP,3,Recomendaciones,16,Redes,30,redes sociales,12,Redhat,1,Remoto,1,Rookit,1,Rootkit,1,Routers,2,RRSS,2,Salt,1,Salud,2,Servicios,5,Smartphones,29,SMB,4,Software,23,Sophos,1,Spamhaus,1,Spyware,11,SQL,1,SSL,1,Teams,1,Tplink,1,Trickbot,1,Trojan,1,Troyano,2,Update,5,updates,22,USB,1,Videoconferencia,1,VNC,1,VPN,3,Vulnerabilidad,26,Vulnerabilidades,75,Web,7,WhatsApp,5,wifi,5,Windows,16,Wordpress,4,Xerox,1,XG,1,zeroday,2,Zoom,3,Zoombombing,1,
ltr
item
Arkavia Networks News: Bases de datos de Firebase mal configuradas están exponiendo más de 4.000 apps en Android
Bases de datos de Firebase mal configuradas están exponiendo más de 4.000 apps en Android
https://1.bp.blogspot.com/-3mjuSh8_EDM/XrrXPlEbh5I/AAAAAAAACAA/6sLyyoF2q9caCWCgyRRsTYMBAjnGknzHwCK4BGAsYHg/w640-h320/Firebase%2Bexposed.jpg
https://1.bp.blogspot.com/-3mjuSh8_EDM/XrrXPlEbh5I/AAAAAAAACAA/6sLyyoF2q9caCWCgyRRsTYMBAjnGknzHwCK4BGAsYHg/s72-w640-c-h320/Firebase%2Bexposed.jpg
Arkavia Networks News
https://www.arkalabs.cl/2020/05/bases-de-datos-de-firebase-mal.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2020/05/bases-de-datos-de-firebase-mal.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy