软件开发资讯 多款百万下载量出动哄骗被曝安全隐患：代码未加密硬编码凭证，可泄漏用户数据
发布日期：2024-11-13 05:16 点击次数：155
IT之家 10 月 23 日音信，赛门铁克昨日（10 月 22 日）发布博文，讲述多款热点出动哄骗时间由于建筑阶段的造作和不良实施，导致其内置了未加密的硬编码凭证，危及用户数据。
IT之家简要讲明下硬编码凭证（Hardcoded Credentials），是指在源代码中平直镶嵌的明文密码或其他敏锐信息（如 SSH 密钥、API 密钥等）。
赛门铁克商议东说念主员审查了多款热点出动哄骗代码，发现了硬编码且未加密的云劳动凭证。
Pic Stitch 代码中曝光的 Key
赛门铁克商议东说念主员暗意：“这种危急的作念法意味着，任何或者造访哄骗时间的二进制文献或源代码的东说念主，齐可能索求这些凭证并豪侈它们，从而操控或窃取数据，导致严重的安全间隙”。
Google Play 上发现有在云劳动凭证的哄骗如下：
Pic Stitch：提升 500 万次下载，存在 Microsoft Azure Blob Storage 硬编码凭证
Meru Cabs – 提升 500 万次下载，发现有在微软 Azure Blob Storage 硬编码凭证
小程序开发Sulekha Busines：提升 50 万次下载，企业软件开发公司发现有在微软 Azure Blob Storage 硬编码字据
21:18 奖号全部产生，本期奖号：红球05 09 14 21 22 26，蓝球12。
ReSound Tinnitus Relief：提升 50 万次下载，发现有在微软 Azure Blob Storage 硬编码凭证
Saludsa：提升 10 万次下载，发现有在微软 Azure Blob Storage 硬编码字据
Chola Ms Break In 提升 10 万次下载，发现有在微软 Azure Blob Storage 硬编码凭证
EatSleepRIDE Motorcycle GPS：提升 10 万次下载，发现有在 Twilio 硬编码凭证
Beltone Tinnitus Calmer：提升 10 万次下载，发现有在微软 Azure Blob 存储硬编码字据
Crumbl 代码库中的 AWS 凭证
苹果 App Store 上发现有在云劳动凭证的哄骗如下
Crumbl：390 万条评价，发现有在亚马逊硬编码凭证
Eureka:40.21 万条评价，发现有在亚马逊硬编码凭证
Videoshop：35.79 万条评价，发现有在亚马逊硬编码凭证
Solitaire Clash: Win Real Cash： 24.48 万条评价，发现有在亚马逊硬编码凭证
Zap Surveys：23.5 万条评价，发现有在亚马逊硬编码凭证
上一篇：软件定制开发 A股三大指数涨跌不一 四大行再创历史新高
下一篇：没有了