Rhannu eto — cynnwys gan Redouan Tayaa
Yn 2025, daeth ymchwilydd diogelwch o hyd i fwy na 170 o raglenni a adeiladwyd gyda Lovable yr oedd eu cronfeydd data yn ddarllenadwy gan unrhyw un.
Heb eu haciio. Dim ond ar agor.
Enwau, cyfeiriadau e-bost, rhifau ffôn, statws taliadau, ac weithiau allweddi mynediad i wasanaethau eraill. Y cyfan roedd angen i chi ei wybod oedd ble i chwilio.
Roedd yr achos bob amser yr un fath. Mae'r gronfa ddata a ddefnyddir gan y rhaglenni hyn yn gadael i chi ddweud, res ac res, pwy sydd â'r hawl i ddarllen beth. Ac eithrio bod y gosodiad hwnnw ar goll neu wedi'i wneud yn wael. A chan fod y rhaglen yn gweithio'n berffaith, ni sylwodd neb.
Dyna'r fagl gyda phrototeipiau a adeiladwyd gan AI. Nid yw nam diogelwch yn ymddangos ar y sgrin. Mae'r rhaglen yn gweithio, mae'r cleientiaid yn hapus, mae popeth yn edrych yn normal. Hyd nes y bydd rhywun arall yn cymryd cipolwg ryw ddydd.
Ac nid wyf yn dweud hyn yn erbyn Lovable, nac yn erbyn offer AI yn gyffredinol. Maent yn gwneud yn union yr hyn y gofynnir iddynt ei wneud. Y broblem yw na ofynnodd neb iddynt wirio hyn.
Os oes gennych raglen a adeiladwyd gydag offer fel hyn, ac mae gwir gleientiaid yn rhoi eu data ynddi, gofynnwch i rywun sy'n gwybod sut i chwilio: "a all un defnyddiwr ddarllen data defnyddiwr arall?"
Mae'n cymryd 1 awr i wirio. Y diwrnod y bydd cleient yn darganfod hyn yn lle chi, mae'n cymryd llawer mwy o amser i'w drwsio.
Ffynonellau LinkedIn
- Proffil: Pierre Jean Duvivier aka Sage (LinkedIn)
- Awdur a rannodd: Redouan Tayaa (LinkedIn)
Ymddangosodd y post Yn 2025, daeth ymchwilydd diogelwch o hyd i fwy na 170 o raglenni a adeiladwyd gyda Lovable yr oedd eu cronfeydd data yn ddarllenadwy gan unrhyw un. gyntaf ar les plumes qui mordent.
Cwestiynau Cyffredin
Cwestiynau Cyffredin Digwyddiad Datguddio Cronfa Ddata Lovable 2025
1 Beth ddigwyddodd gyda Lovable yn 2025
Darganfu ymchwilydd diogelwch fod gan fwy na 170 o raglenni a adeiladwyd gyda Lovable gronfeydd data y gallai unrhyw un ar y rhyngrwyd eu darllenheb fod angen mewngofnodi na chyfrinair
2 Beth yw Lovable
Mae Lovable yn offeryn sy'n cael ei bweru gan AI sy'n gadael i bobl adeiladu rhaglenni gwe trwy ddisgrifio'r hyn y maent ei eisiau mewn iaith syml hyd yn oed heb lawer o brofiad codio
3 Beth mae'n ei olygu bod y cronfeydd data yn ddarllenadwy gan unrhyw un
Mae'n golygu nad oedd y data y tu ôl i'r rhaglenni hynny wedi'i ddiogelu Gallai unrhyw un a ddarganfu'r gronfa ddata weld ei chynnwysfel e-byst defnyddwyr negeseuon neu fanylion archebionheb fod angen caniatâd
4 Sut y daeth yr ymchwilydd o hyd i'r rhaglenni hyn
Sganiodd yr ymchwilydd y rhyngrwyd am gronfeydd data wedi'u cysylltu â rhaglenni a adeiladwyd gyda Lovable a oedd wedi'u gadael yn hygyrch yn gyhoeddus yna gwiriodd y gellid eu darllen heb ddilysu
5 Ai nam yn Lovable ei hun oedd hwn
Fe'i deellir yn gyffredinol fel problem ffurfweddu rhaglenni a gyflwynwyd gyda mynediad cronfa ddata ar agor yn hytrach na nam yng nghraidd-god Lovable Mae'r union achos yn dibynnu ar osodiad pob rhaglen
6 Pa fath o ddata a ddatguddiwyd
Roedd adroddiadau'n nodi y gallai data a ddatguddiwyd gynnwys gwybodaeth defnyddiwr fel e-byst enwau a chynnwys rhaglenni Roedd y manylion yn amrywio o raglen i raglen
7 Pam mae hyn yn bwysig i berchnogion rhaglenni
Gall data preifat unrhyw un fod yn weladwy arwain at dorri preifatrwydd trafferthion cyfreithiol o dan gyfreithiau fel GDPR colli ymddiriedaeth defnyddwyr a meddiannu cyfrifon posibl
8 Pam mae hyn yn bwysig i ddefnyddwyr bob dydd
Os gwnaethoch gofrestru ar gyfer un o'r rhaglenni hyn efallai bod eich manylion personol wedi bod yn weladwy i ddieithriaid Gwyliwch am e-byst gwe-rwydo ac ailddefnyddio eich cyfrinair ar wefannau eraill
9 Beth yw cronfa ddata mewn termau syml
Dyma'r lle mae rhaglen yn storio ei gwybodaethfel cwpwrdd ffeilio digidol ar gyfer cyfrifon defnyddwyr postiadau ac archebion
10 Beth mae dilysu yn ei olygu yma
Mae'n golygu profi pwy ydych chi cyn cael caniatâd i weld neu newid data Neidiodd y cronfeydd data hyn y gwiriad hwnnw'n gyfan gwbl
11 Beth yw Diogelwch ar Lefel Rhes
Mae RLS yn nodwedd cronfa ddata sy'n rheoli'n union pa resi o ddata y gall pob defnyddiwr eu gweld Os yw wedi'i ddiffodd gall pawb weld popeth
