Shiriki tena — maudhui kutoka kwa Redouan Tayaa
Mnamo 2025, mtafiti wa usalama aligundua zaidi ya programu 170 zilizojengwa na Lovable ambazo hifadhidata zake ziliweza kusomwa na mtu yeyote.
Hakuna udukuzi. Zilikuwa wazi tu.
Majina, anwani za barua pepe, namba za simu, hali za malipo, na wakati mwingine funguo za ufikiaji wa huduma nyingine. Ulihitaji tu kujua wapi pa kuangalia.
Sababu ilikuwa sawa kila wakati. Hifadhidata inayotumiwa na programu hizi inakuruhusu kusema, mstari kwa mstari, nani ana haki ya kusoma nini. Isipokuwa mpangilio huo ulikosekana au ulifanywa vibaya. Na kwa kuwa programu ilifanya kazi kikamilifu, hakuna aliyegundua.
Hiyo ndiyo mtego wa prototypes zilizojengwa na AI. Kasoro ya usalama haionekani kwenye skrini. Programu inafanya kazi, wateja wanafurahi, kila kitu kinaonekana kawaida. Hadi siku mtu mwingine atakapoiangalia.
Na sisemi hivi dhidi ya Lovable, au dhidi ya zana za AI kwa ujumla. Wanafanya kile wanachoombwa kufanya. Tatizo ni kwamba hakuna aliyewaomba kukagua hili.
Ikiwa una programu iliyojengwa na zana kama hii, na wateja halisi wanaweka data zao ndani yake, muulize mtu anayejua kuangalia: "je, mtumiaji mmoja anaweza kusoma data ya mtumiaji mwingine?"
Inachukua saa 1 kukagua. Siku mteja atakapogundua badala yako, inachukua muda mrefu zaidi kurekebisha.
Vyanzo vya LinkedIn
- Wasifu: Pierre Jean Duvivier anayejulikana kama Sage (LinkedIn)
- Mwandishi aliyeshiriki: Redouan Tayaa (LinkedIn)
Chapisho Mnamo 2025, mtafiti wa usalama aligundua zaidi ya programu 170 zilizojengwa na Lovable ambazo hifadhidata zake ziliweza kusomwa na mtu yeyote. lilionekana kwa mara ya kwanza kwenye les plumes qui mordent.
Maswali Yanayoulizwa Mara kwa Mara
Maswali Yanayoulizwa Mara kwa Mara Tukio la Ufichuzi wa Hifadhidata ya Lovable la 2025
1 Ni nini kilitokea na Lovable mnamo 2025
Mtafiti wa usalama aligundua kwamba zaidi ya programu 170 zilizojengwa na Lovable zilikuwa na hifadhidata ambazo mtu yeyote mtandaoni angeweza kusoma bila kuhitaji kuingia au nenosiri
2 Lovable ni nini
Lovable ni zana inayotumia AI inayowawezesha watu kujenga programu za wavuti kwa kuelezea wanachotaka kwa lugha ya kawaida hata bila uzoefu mkubwa wa uandishi wa programu
3 Inamaanisha nini kwamba hifadhidata ziliweza kusomwa na mtu yeyote
Inamaanisha data iliyokuwa nyuma ya programu hizo haikulindwa Mtu yeyote aliyepata hifadhidata angeweza kuona yaliyomo kama barua pepe za watumiaji ujumbe au maelezo ya oda bila kuhitaji ruhusa
4 Mtafiti alizipataje programu hizi
Mtafiti alichunguza mtandao kwa hifadhidata zilizounganishwa na programu zilizojengwa na Lovable zilizoachwa wazi kwa umma kisha akathibitisha ziliweza kusomwa bila uthibitishaji
5 Hili lilikuwa hitilafu katika Lovable yenyewe
Kwa ujumla inaeleweka kama tatizo la usanidi programu zilisambazwa zikiwa na ufikiaji wa hifadhidata ulioachwa wazi badala ya kasoro katika msimbo msingi wa Lovable Sababu kamili inategemea usanidi wa kila programu
6 Ni aina gani ya data ilifichuliwa
Ripoti zilionyesha data iliyofichuliwa inaweza kujumuisha taarifa za watumiaji kama barua pepe majina na maudhui ya programu Maelezo mahususi yalitofautiana kati ya programu na programu
7 Kwa nini hili ni muhimu kwa wamiliki wa programu
Data ya faragha ya mtu yeyote kuonekana inaweza kusababisha ukiukaji wa faragha matatizo ya kisheria chini ya sheria kama GDPR kupoteza imani ya watumiaji na uwezekano wa kuchukuliwa kwa akaunti
8 Kwa nini hili ni muhimu kwa watumiaji wa kila siku
Ikiwa ulijiandikisha kwenye mojawapo ya programu hizi maelezo yako ya kibinafsi yanaweza kuwa yalionekana kwa wageni Angalia barua pepe za utapeli na matumizi tena ya nenosiri lako kwenye tovuti nyingine
9 Hifadhidata ni nini kwa maneno rahisi
Ni mahali ambapo programu huhifadhi taarifa zake kama kabati la kidijitali la faili kwa akaunti za watumiaji machapisho na oda
10 Uthibitishaji unamaanisha nini hapa
Inamaanisha kuthibitisha wewe ni nani kabla ya kuruhusiwa kuona au kubadilisha data Hifadhidata hizi ziliruka ukaguzi huo kabisa
11 Row-Level Security ni nini
RLS ni kipengele cha hifadhidata kinachodhibiti hasa mistari ipi ya data kila mtumiaji anaweza kuona Ikiwa imezimwa kila mtu anaweza kuona kila kitu
