إعادة نشر — محتوى من رضوان طياع
في عام 2025، اكتشف باحث أمني أكثر من 170 تطبيقًا مبنيًا باستخدام Lovable كانت قواعد بياناتها قابلة للقراءة من قبل أي شخص.
لم يتم اختراقها. كانت مفتوحة فحسب.
الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف وحالات الدفع وأحيانًا مفاتيح الوصول إلى خدمات أخرى. كل ما كان عليك معرفته هو أين تنظر.
كان السبب دائمًا هو نفسه. قاعدة البيانات التي تستخدمها هذه التطبيقات تتيح لك تحديد، صفًا بصف، من يحق له قراءة ماذا. إلا أن هذا الإعداد كان مفقودًا أو منفذًا بشكل خاطئ. وبما أن التطبيق كان يعمل بشكل مثالي، لم يلاحظ أحد.
هذا هو الفخ في النماذج الأولية المبنية بالذكاء الاصطناعي. ثغرة أمنية لا تظهر على الشاشة. التطبيق يعمل، والعملاء سعداء، وكل شيء يبدو طبيعيًا. حتى اليوم الذي يلقي فيه شخص آخر نظرة.
وأنا لا أقول هذا ضد Lovable، أو ضد أدوات الذكاء الاصطناعي بشكل عام. فهي تفعل بالضبط ما يُطلب منها. المشكلة هي أن لا أحد طلب منها التحقق من هذا.
إذا كان لديك تطبيق مبني بأداة كهذه، وعملاء حقيقيون يضعون بياناتهم فيه، اسأل شخصًا يعرف كيف ينظر: "هل يمكن لمستخدم واحد قراءة بيانات مستخدم آخر؟"
يستغرق التحقق ساعة واحدة. في اليوم الذي يكتشفه عميل بدلاً منك، يستغرق الإصلاح وقتًا أطول بكثير.
مصادر لينكدإن
- الملف الشخصي: بيير جان دوفيفييه المعروف بـ Sage (لينكدإن)
- المؤلف المشارك: رضوان طياع (لينكدإن)
ظهر المقال في عام 2025، اكتشف باحث أمني أكثر من 170 تطبيقًا مبنيًا باستخدام Lovable كانت قواعد بياناتها قابلة للقراءة من قبل أي شخص. أولاً على les plumes qui mordent.
الأسئلة الشائعة
الأسئلة الشائعة حادثة تعرض قواعد بيانات Lovable في 2025
1 ماذا حدث مع Lovable في 2025
اكتشف باحث أمني أن أكثر من 170 تطبيقًا مبنيًا باستخدام Lovable كانت قواعد بياناتها قابلة للقراءة من قبل أي شخص على الإنترنت دون الحاجة إلى تسجيل دخول أو كلمة مرور
2 ما هو Lovable
Lovable هو أداة مدعومة بالذكاء الاصطناعي تتيح للأشخاص بناء تطبيقات ويب من خلال وصف ما يريدونه بلغة بسيطة حتى بدون خبرة كبيرة في البرمجة
3 ماذا يعني أن قواعد البيانات كانت قابلة للقراءة من قبل أي شخص
يعني أن البيانات الموجودة خلف تلك التطبيقات لم تكن محمية. أي شخص وجد قاعدة البيانات كان بإمكانه عرض محتوياتها — مثل رسائل البريد الإلكتروني للمستخدمين أو الرسائل أو تفاصيل الطلبات — دون الحاجة إلى إذن
4 كيف وجد الباحث هذه التطبيقات
قام الباحث بمسح الإنترنت بحثًا عن قواعد بيانات متصلة بتطبيقات مبنية بـ Lovable تُركت متاحة للعموم، ثم تحقق من إمكانية قراءتها دون مصادقة
5 هل كان هذا خطأً في Lovable نفسها
يُفهم هذا عمومًا على أنه مشكلة في الإعداد — حيث نُشرت التطبيقات مع ترك الوصول إلى قاعدة البيانات مفتوحًا — وليس عيبًا في الكود الأساسي لـ Lovable. يعتمد السبب الدقيق على إعداد كل تطبيق
6 ما نوع البيانات التي تعرضت للكشف
أشارت التقارير إلى أن البيانات المكشوفة قد تشمل معلومات المستخدمين مثل رسائل البريد الإلكتروني والأسماء ومحتوى التطبيق. اختلفت التفاصيل من تطبيق لآخر
7 لماذا يهم هذا أصحاب التطبيقات
ظهور البيانات الخاصة لأي شخص يمكن أن يؤدي إلى انتهاكات للخصوصية ومشاكل قانونية بموجب قوانين مثل GDPR وفقدان ثقة المستخدمين واحتمال الاستيلاء على الحسابات
8 لماذا يهم هذا المستخدمين العاديين
إذا سجلت في أحد هذه التطبيقات، فقد تكون تفاصيلك الشخصية مرئية للغرباء. احترس من رسائل التصيد الإلكتروني وإعادة استخدام كلمة المرور على مواقع أخرى
9 ما هي قاعدة البيانات بعبارات بسيطة
هي المكان الذي يخزن فيه التطبيق معلوماته — مثل خزانة ملفات رقمية لحسابات المستخدمين والمنشورات والطلبات
10 ماذا تعني المصادقة هنا
تعني إثبات هويتك قبل السماح لك بعرض البيانات أو تغييرها. تجاوزت قواعد البيانات هذه التحقق تمامًا
11 ما هو أمان مستوى الصف
RLS هي ميزة في قاعدة البيانات تتحكم بدقة في الصفوف التي يمكن لكل مستخدم رؤيتها. إذا كانت معطلة، يمكن للجميع رؤية كل شيء
