再共有 — Redouan Tayaaによるコンテンツ
2025年、あるセキュリティ研究者が、Lovableで構築された170以上のアプリケーションのデータベースが誰でも読み取り可能であることを発見しました。
ハッキングされたのではありません。ただ開かれていただけです。
名前、メールアドレス、電話番号、支払い状況、時には他のサービスへのアクセスキーまで。どこを見ればいいか知っているだけでよかったのです。
原因は常に同じでした。これらのアプリが使用するデータベースでは、行ごとに誰が何を読む権利があるかを指定できます。ただし、その設定が欠けているか、不適切に行われていました。そしてアプリは完璧に動作していたため、誰も気づきませんでした。
これがAIで構築されたプロトタイプの罠です。セキュリティ上の欠陥は画面には現れません。アプリは動作し、クライアントは満足し、すべてが正常に見えます。誰か他の人が目を向ける日までは。
そして私はこれをLovableや一般的なAIツールに対して言っているのではありません。それらは求められたことを正確に実行します。問題は、誰もそれらにこれを確認するよう求めなかったことです。
このようなツールで構築されたアプリがあり、実際のクライアントがそのアプリにデータを入力しているなら、見方を知っている人に尋ねてください:「あるユーザーが別のユーザーのデータを読むことはできますか?」
確認するのに1時間かかります。クライアントがあなたの代わりにそれを発見する日には、修正するのにはるかに長くかかります。
LinkedInソース
- プロフィール: Pierre Jean Duvivier aka Sage(LinkedIn)
- 共有著者: Redouan Tayaa(LinkedIn)
投稿2025年、あるセキュリティ研究者が、Lovableで構築された170以上のアプリケーションのデータベースが誰でも読み取り可能であることを発見しました。はles plumes qui mordentに最初に掲載されました。
よくある質問
FAQ 2025年Lovableデータベース露出事件
1 2025年にLovableで何が起きましたか
あるセキュリティ研究者が、Lovableで構築された170以上のアプリのデータベースが、インターネット上の誰でもログインやパスワードなしで読み取り可能であることを発見しました
2 Lovableとは何ですか
Lovableは、コーディング経験がほとんどなくても、欲しいものを平易な言葉で説明するだけでウェブアプリを構築できるAI搭載ツールです
3 データベースが誰でも読み取り可能だったとはどういう意味ですか
それは、それらのアプリの背後にあるデータが保護されていなかったという意味です。データベースを見つけた人は誰でも、許可なくその内容(ユーザーのメール、メッセージ、注文詳細など)を見ることができました
4 研究者はどのようにしてこれらのアプリを見つけたのですか
研究者は、Lovableで構築されたアプリに接続され、公開アクセス可能なままにされていたデータベースをインターネット上でスキャンし、認証なしで読み取り可能であることを確認しました
5 これはLovable自体のバグでしたか
これは一般に設定の問題として理解されています。つまり、Lovableのコアコードの欠陥ではなく、データベースアクセスが開いたままアプリがデプロイされていたということです。正確な原因は各アプリの設定によって異なります
6 どのようなデータが露出しましたか
報告によると、露出したデータにはメールアドレス、名前、アプリのコンテンツなどのユーザー情報が含まれる可能性がありました。詳細はアプリごとに異なりました
7 なぜこれがアプリ所有者にとって重要ですか
誰かの個人データが見える状態は、プライバシー侵害、GDPRなどの法律に基づく法的問題、ユーザーの信頼喪失、アカウント乗っ取りの可能性につながる恐れがあります
8 なぜこれが一般ユーザーにとって重要ですか
これらのアプリのいずれかに登録した場合、あなたの個人情報が他人に見えていた可能性があります。フィッシングメールや、他のサイトでのパスワードの再利用に注意してください
9 データベースとは簡単に言うと何ですか
アプリが情報を保存する場所です。ユーザーアカウント、投稿、注文のためのデジタルファイルキャビネットのようなものです
10 ここでの認証とはどういう意味ですか
データを見たり変更したりする前に、自分が誰であるかを証明することを意味します。これらのデータベースはそのチェックを完全に省略していました
11 行レベルセキュリティとは何ですか
RLSは、各ユーザーがどのデータ行を見ることができるかを正確に制御するデータベース機能です。オフになっていると、誰でもすべてを見ることができます