Del på nytt — innhold fra Redouan Tayaa
I 2025 fant en sikkerhetsforsker mer enn 170 applikasjoner bygget med Lovable der databasene kunne leses av hvem som helst.
Ikke hacket. Bare åpne.
Navn, e-postadresser, telefonnumre, betalingsstatuser og noen ganger tilgangsnøkler til andre tjenester. Alt du trengte å vite var hvor du skulle se.
Årsaken var alltid den samme. Databasen som brukes av disse appene lar deg si, rad for rad, hvem som har rett til å lese hva. Bortsett fra at den innstillingen manglet eller var dårlig gjort. Og siden appen fungerte perfekt, la ingen merke til det.
Det er fellen med AI-bygde prototyper. En sikkerhetssårbarhet vises ikke på skjermen. Appen fungerer, kundene er fornøyde, alt ser normalt ut. Helt til den dagen noen andre tar en titt.
Og jeg sier ikke dette mot Lovable, eller mot AI-verktøy generelt. De gjør nøyaktig det de blir bedt om å gjøre. Problemet er at ingen ba dem sjekke dette.
Hvis du har en app bygget med et verktøy som dette, og ekte kunder legger inn dataene sine i den, spør noen som vet hvordan man ser: «kan én bruker lese en annen brukers data?»
Det tar 1 time å sjekke. Den dagen en kunde oppdager det i stedet for deg, tar det mye lengre tid å fikse.
LinkedIn-kilder
- Profil: Pierre Jean Duvivier aka Sage (LinkedIn)
- Delt forfatter: Redouan Tayaa (LinkedIn)
Innlegget I 2025 fant en sikkerhetsforsker mer enn 170 applikasjoner bygget med Lovable der databasene kunne leses av hvem som helst. dukket først opp på les plumes qui mordent.
Ofte stilte spørsmål
FAQs Hendelsen med eksponering av Lovable-databaser i 2025
1 Hva skjedde med Lovable i 2025
En sikkerhetsforsker oppdaget at mer enn 170 apper bygget med Lovable hadde databaser som hvem som helst på internett kunne lese – ingen innlogging eller passord kreves
2 Hva er Lovable
Lovable er et AI-drevet verktøy som lar folk bygge webapper ved å beskrive hva de vil ha på vanlig språk, selv uten mye kodeerfaring
3 Hva betyr det at databasene kunne leses av hvem som helst
Det betyr at dataene bak disse appene ikke var beskyttet. Alle som fant databasen kunne se innholdet – som bruker-e-poster, meldinger eller ordredetaljer – uten å trenge tillatelse
4 Hvordan fant forskeren disse appene
Forskeren skannet internett for databaser knyttet til Lovable-bygde apper som var offentlig tilgjengelige, og verifiserte deretter at de kunne leses uten autentisering
5 Var dette en feil i Lovable selv
Det forstås generelt som et konfigurasjonsproblem – apper ble distribuert med database tilgangen stående åpen – snarere enn en feil i Lovables kjernekode. Den nøyaktige årsaken avhenger av hver apps oppsett
6 Hva slags data ble eksponert
Rapporter indikerte at eksponerte data kunne inkludere brukerinformasjon som e-poster, navn og appinnhold. Detaljene varierte fra app til app
7 Hvorfor betyr dette noe for appeiere
At noens private data er synlige kan føre til personvernbrudd, juridiske problemer under lover som GDPR, tap av brukertillit og potensielle kontoovertakelser
8 Hvorfor betyr dette noe for vanlige brukere
Hvis du registrerte deg på en av disse appene, kan dine personopplysninger ha vært synlige for fremmede. Vær oppmerksom på phishing-e-poster og gjenbruk av passordet ditt på andre nettsteder
9 Hva er en database i enkle ord
Det er stedet der en app lagrer informasjonen sin – som et digitalt arkivskap for brukerkontoer, innlegg og bestillinger
10 Hva betyr autentisering her
Det betyr å bevise hvem du er før du får se eller endre data. Disse databasene hoppet helt over den sjekken
11 Hva er radnivåsikkerhet
RLS er en databasefunksjon som kontrollerer nøyaktig hvilke rader med data hver bruker kan se. Hvis den er slått av, kan alle se alt
