Jaa uudelleen — sisältö Redouan Tayaalta
Vuonna 2025 eräs tietoturvatutkija löysi yli 170 Lovablella rakennettua sovellusta, joiden tietokannat olivat kenen tahansa luettavissa.
Ei hakkeroitu. Vain avoin.
Nimiä, sähköpostiosoitteita, puhelinnumeroita, maksutiloja ja joskus pääsyavaimia muihin palveluihin. Sinun tarvitsi vain tietää, mistä katsoa.
Syynä oli aina sama. Näiden sovellusten käyttämä tietokanta antaa sinun määrittää rivi riviltä, kenellä on oikeus lukea mitä. Paitsi että asetus puuttui tai oli tehty huonosti. Ja koska sovellus toimi täydellisesti, kukaan ei huomannut.
Siinä on tekoälyllä rakennettujen prototyyppien ansa. Tietoturvavirhe ei näy ruudulla. Sovellus toimii, asiakkaat ovat tyytyväisiä, kaikki näyttää normaalilta. Kunnes jonain päivänä joku muu katsoo.
Enkä sano tätä Lovablea vastaan tai tekoälytyökaluja yleisesti vastaan. Ne tekevät täsmälleen sen, mitä niiltä pyydetään. Ongelma on, että kukaan ei pyytänyt niitä tarkistamaan tätä.
Jos sinulla on tällaisella työkalulla rakennettu sovellus ja oikeat asiakkaat syöttävät siihen tietojaan, kysy joltakulta, joka osaa katsoa: "voiko yksi käyttäjä lukea toisen käyttäjän tietoja?"
Tarkistaminen kestää tunnin. Sinä päivänä, kun asiakas löytää sen sinun sijastasi, korjaaminen kestää paljon kauemmin.
LinkedIn-lähteet
- Profiili: Pierre Jean Duvivier aka Sage (LinkedIn)
- Jaettu kirjoittaja: Redouan Tayaa (LinkedIn)
Kirjoitus Vuonna 2025 eräs tietoturvatutkija löysi yli 170 Lovablella rakennettua sovellusta, joiden tietokannat olivat kenen tahansa luettavissa. ilmestyi ensimmäisenä sivustolla les plumes qui mordent.
Usein kysytyt kysymykset
UKK Lovablen tietokantojen paljastumistapaus 2025
1 Mitä Lovablelle tapahtui vuonna 2025
Eräs tietoturvatutkija havaitsi, että yli 170 Lovablella rakennetun sovelluksen tietokannat olivat kenen tahansa internetissä olevan luettavissa — kirjautumista tai salasanaa ei tarvittu
2 Mikä on Lovable
Lovable on tekoälypohjainen työkalu, jonka avulla ihmiset voivat rakentaa verkkosovelluksia kuvailemalla toiveensa tavallisella kielellä, jopa ilman suurta koodauskokemusta
3 Mitä tarkoittaa, että tietokannat olivat kenen tahansa luettavissa
Se tarkoittaa, että näiden sovellusten taustalla olevat tiedot eivät olleet suojattuja. Kuka tahansa tietokannan löytänyt saattoi nähdä sen sisällön — kuten käyttäjien sähköpostit, viestit tai tilausten tiedot — ilman lupaa
4 Miten tutkija löysi nämä sovellukset
Tutkija skannasi internetiä etsien Lovablella rakennettuihin sovelluksiin yhteydessä olevia tietokantoja, jotka oli jätetty julkisesti saataville, ja varmisti sitten, että niitä voitiin lukea ilman todennusta
5 Oliko tämä bugi itse Lovablessa
Se ymmärretään yleisesti konfigurointiongelmaksi — sovellukset otettiin käyttöön niin, että tietokantapääsy jäi avoimeksi — eikä Lovablen ydinkoodin virheeksi. Tarkka syy riippuu kunkin sovelluksen asetuksista
6 Millaisia tietoja paljastui
Raporttien mukaan paljastuneet tiedot saattoivat sisältää käyttäjätietoja, kuten sähköposteja, nimiä ja sovelluksen sisältöä. Yksityiskohdat vaihtelivat sovelluksittain
7 Miksi tämä on tärkeää sovellusten omistajille
Kenen tahansa yksityisten tietojen näkyminen voi johtaa yksityisyyden loukkauksiin, oikeudellisiin ongelmiin GDPR:n kaltaisten lakien nojalla, käyttäjien luottamuksen menettämiseen ja mahdollisiin tilien kaappauksiin
8 Miksi tämä on tärkeää tavallisille käyttäjille
Jos rekisteröidyit johonkin näistä sovelluksista, henkilötietosi ovat saattaneet olla vieraiden nähtävissä. Varo tietojenkalastelusähköposteja ja salasanasi uudelleenkäyttöä muilla sivustoilla
9 Mikä on tietokanta yksinkertaisesti sanottuna
Se on paikka, johon sovellus tallentaa tietonsa — kuin digitaalinen arkistokaappi käyttäjätileille, julkaisuille ja tilauksille
10 Mitä todennus tarkoittaa tässä
Se tarkoittaa sen todistamista, kuka olet, ennen kuin sinulle annetaan lupa nähdä tai muuttaa tietoja. Nämä tietokannat ohittivat tämän tarkistuksen kokonaan
11 Mikä on rivitason tietoturva
RLS on tietokantaominaisuus, joka säätelee tarkasti, mitkä tietorivit kukin käyttäjä voi nähdä. Jos se on pois päältä, kaikki näkevät kaiken
