Miles de aplicaciones de IA para Android filtraron 730 TB de datos de usuarios debido a servicios en la nube mal configurados, exponiendo información personal. Thousands of AI Android apps leaked 730TB of user data due to misconfigured cloud services, exposing personal info.

Una investigación de seguridad cibernética ha encontrado vulnerabilidades generalizadas en miles de aplicaciones Android impulsadas por IA, exponiendo más de 730 TB de datos de usuarios debido a los servicios mal configurados de Google Cloud y Firebase. A cybersecurity investigation has found widespread vulnerabilities in thousands of AI-powered Android apps, exposing over 730TB of user data due to misconfigured Google Cloud and Firebase services. Los investigadores analizaron 1,8 millones de aplicaciones y descubrieron que casi el 72% contenía secretos codificados, incluidas claves de API, ID de proyecto y credenciales de Stripe, con más de 8,500 cubos de almacenamiento público y 285 bases de datos no seguras que filtraban información confidencial. Researchers analyzed 1.8 million apps and discovered that nearly 72% contained hardcoded secrets, including API keys, project IDs, and Stripe credentials, with over 8,500 public storage buckets and 285 unsecured databases leaking sensitive information. Algunos datos expuestos incluían identificadores personales, mensajes, registros de salud e historial de ubicación. Some exposed data included personal identifiers, messages, health records, and location history. Los hallazgos revelan fallas de seguridad sistémicas en el desarrollo de aplicaciones, con muchas aplicaciones que dejan la infraestructura crítica desprotegida durante períodos prolongados. The findings reveal systemic security flaws in app development, with many apps leaving critical infrastructure unprotected for extended periods.