À retenir : – Firehound révèle des fuites de données dans des applications iOS. – Près de 200 applications identifiées comme problématiques. – L’application Chat Ask AI en tête avec 400 millions d’enregistrements. – Les failles proviennent souvent de bases de données mal configurées. – Accès contrôlé aux informations critiques pour une divulgation responsable.
Un projet de cybersécurité mené par CovertLabs, appelé Firehound, a révélé que des centaines d’applications iOS mettent en danger les données personnelles de millions d’utilisateurs. Cette initiative a pour but de recenser les applications dont les bases de données sont accessibles publiquement, exposant ainsi des informations sensibles telles que les noms, adresses e-mail et même des historiques de conversations.
À ce jour, Firehound a identifié près de 200 applications problématiques, pratiquement toutes divulguant des informations personnelles. En tête du classement se trouve un chatbot dénommé Chat Ask AI, qui a accumulé plus de 400 millions d’enregistrements provenant d’environ 18 millions d’utilisateurs. Bien que ces outils basés sur l’intelligence artificielle soient les principaux concernés, d’autres domaines comme l’éducation, le bien-être et le divertissement sont également affectés.
La majorité des failles identifiées résultent soit de bases de données mal configurées soit de services cloud insuffisamment sécurisés. Certaines applications vont jusqu’à exposer la structure complète de leurs systèmes internes, augmentant ainsi le risque pour leur exploitation par des individus malintentionnés.
Consciente des enjeux liés à la sécurité des données, Firehound impose un accès restreint aux informations les plus sensibles. Les chercheurs, journalistes et autorités peuvent solliciter une autorisation spécifique pour consulter intégralement ces jeux de données dans une démarche axée sur la divulgation responsable. Ce travail souligne encore une fois l’importance cruciale de choisir avec soin les applications que l’on installe sur son smartphone et d’être vigilant face à celles qui demandent des informations personnelles
Rédacteur en chef de Kame House, Nicolas est un passionné des nouvelles technologies et des jeux vidéos depuis toujours. Roule fièrement en Tesla Model 3 depuis 2022 !
