Ricondivisione — contenuto di Redouan Tayaa
Nel 2025, un ricercatore di sicurezza ha trovato più di 170 applicazioni costruite con Lovable i cui database erano leggibili da chiunque.
Non hackerati. Semplicemente aperti.
Nomi, indirizzi email, numeri di telefono, stati dei pagamenti e talvolta chiavi di accesso ad altri servizi. Tutto ciò che serviva sapere era dove guardare.
La causa era sempre la stessa. Il database utilizzato da queste app ti permette di dire, riga per riga, chi ha il diritto di leggere cosa. Solo che quell'impostazione mancava o era fatta male. E poiché l'app funzionava perfettamente, nessuno se ne è accorto.
Questa è la trappola dei prototipi costruiti con l'IA. Una falla di sicurezza non si vede sullo schermo. L'app funziona, i clienti sono soddisfatti, tutto sembra normale. Fino al giorno in cui qualcun altro dà un'occhiata.
E non lo dico contro Lovable, né contro gli strumenti di IA in generale. Fanno esattamente ciò che viene chiesto loro. Il problema è che nessuno ha chiesto loro di verificare questo.
Se hai un'app costruita con uno strumento come questo, e clienti reali vi inseriscono i loro dati, chiedi a qualcuno che sa come guardare: "un utente può leggere i dati di un altro utente?"
Ci vuole 1 ora per verificarlo. Il giorno in cui è un cliente a scoprirlo invece di te, ci vuole molto più tempo per sistemarlo.
Fonti LinkedIn
- Profilo: Pierre Jean Duvivier aka Sage (LinkedIn)
- Autore della condivisione: Redouan Tayaa (LinkedIn)
Il post Nel 2025, un ricercatore di sicurezza ha trovato più di 170 applicazioni costruite con Lovable i cui database erano leggibili da chiunque. è apparso per la prima volta su les plumes qui mordent.
Domande frequenti
FAQ L'incidente di esposizione dei database di Lovable del 2025
1 Cosa è successo con Lovable nel 2025
Un ricercatore di sicurezza ha scoperto che più di 170 app costruite con Lovable avevano database che chiunque su internet poteva leggerenessun login o password richiesto
2 Cos'è Lovable
Lovable è uno strumento basato sull'IA che permette alle persone di costruire app web descrivendo ciò che vogliono in linguaggio naturale, anche senza molta esperienza di programmazione
3 Cosa significa che i database erano leggibili da chiunque
Significa che i dati dietro quelle app non erano protetti. Chiunque trovasse il database poteva vederne il contenuto, come email degli utenti, messaggi o dettagli degli ordini, senza bisogno di permessi
4 Come ha fatto il ricercatore a trovare queste app
Il ricercatore ha scansionato internet alla ricerca di database collegati ad app costruite con Lovable lasciati accessibili pubblicamente, poi ha verificato che potessero essere letti senza autenticazione
5 Era un bug di Lovable stesso
È generalmente inteso come un problema di configurazionele app sono state distribuite con l'accesso al database lasciato aperto, piuttosto che una falla nel codice centrale di Lovable. La causa esatta dipende dalla configurazione di ciascuna app
6 Che tipo di dati sono stati esposti
Le segnalazioni indicavano che i dati esposti potevano includere informazioni degli utenti come email, nomi e contenuti delle app. I dettagli variavano da app ad app
7 Perché questo è importante per i proprietari delle app
I dati privati di chiunque siano visibili possono portare a violazioni della privacy, problemi legali ai sensi di leggi come il GDPR, perdita di fiducia degli utenti e potenziali furti di account
8 Perché questo è importante per gli utenti comuni
Se ti sei registrato a una di queste app, i tuoi dati personali potrebbero essere stati visibili a estranei. Fai attenzione alle email di phishing e al riutilizzo della tua password su altri siti
9 Cos'è un database in termini semplici
È il luogo in cui un'app memorizza le sue informazioni, come un archivio digitale per account utente, post e ordini
10 Cosa significa autenticazione qui
Significa dimostrare chi sei prima di essere autorizzato a vedere o modificare i dati. Questi database saltavano del tutto quel controllo
11 Cos'è la Row-Level Security
RLS è una funzionalità del database che controlla esattamente quali righe di dati può vedere ciascun utente. Se è disattivata, tutti possono vedere tutto
