LONDON (IT BOLTWISE) – Eine aktuelle Analyse zeigt gravierende Sicherheitslücken in Android-Apps mit KI-Funktionalität auf. Über 720 Terabyte an Nutzerdaten wurden durch fehlerhafte Entwicklungspraktiken exponiert. Die Untersuchung deckt auf, dass viele Anwendungen unsichere Zugangsdaten direkt im Quellcode eingebettet haben, was zu erheblichen Datenschutzrisiken führt.
In einer umfassenden Sicherheitsanalyse hat das Cybernews-Forschungsteam erhebliche Schwachstellen in Android-Anwendungen mit KI-Funktionalität aufgedeckt. Die Untersuchung von über 38.000 Apps aus dem Google Play Store zeigt systematische Sicherheitsmängel bei der Verwaltung sensibler Zugangsdaten. Besonders besorgniserregend ist, dass 72 Prozent der untersuchten Anwendungen mindestens eine fest in den Quellcode eingebettete Zugangskennung aufweisen. Dies stellt ein erhebliches Risiko für die Datensicherheit dar.
Die Analyse ergab, dass die meisten Sicherheitslücken mit der Google Cloud-Infrastruktur in Verbindung stehen. Über 81 Prozent der aufgedeckten Schwachstellen betreffen Google-Projekte, darunter Projekt-IDs, API-Endpunkte und Authentifizierungsschlüssel. Diese Praxis, API-Schlüssel oder Passwörter direkt in den Programmcode einzubetten, gilt seit Jahren als fundamentaler Sicherheitsfehler in der Softwareentwicklung. Dennoch bleibt sie weit verbreitet und führt zu erheblichen Datenschutzrisiken.
Besonders kritisch ist die Entdeckung von 285 Firebase-Datenbanken, die ohne jegliche Authentifizierungsbarrieren frei zugänglich waren. Aus diesen Instanzen wurden insgesamt 1,1 Gigabyte an Nutzerdaten exponiert. Die Untersuchung liefert eindeutige Hinweise auf erfolgte Kompromittierungen, darunter verdächtige Administrator-Konten und automatisierte Angriffsmuster. Diese Schwachstellen werden von verschiedenen Akteuren parallel ausgenutzt, was die Gefahr für die betroffenen Nutzer erheblich erhöht.
Ein weiteres Problem stellen fehlkonfigurierte Google Cloud Storage-Buckets dar, die mehr als 200 Millionen Dateien mit einem Gesamtvolumen von über 720 Terabyte exponierten. Jeder offengelegte Bucket enthielt durchschnittlich 1,55 Millionen Dateien und 5,5 Terabyte Daten. Diese Sicherheitslücken erweitern die potenzielle Angriffsfläche erheblich und stellen ein ernsthaftes Risiko für die Datensicherheit dar.
Die Untersuchung zeigt auch, dass viele der offengelegten Zugangsdaten bei korrekter Konfiguration der Zugriffskontrollen nicht zwingend kritisch wären. Dennoch erweitern sie die potenzielle Angriffsfläche erheblich. Besonders sensibel sind Google-API-Schlüssel, da sie zur Authentifizierung von Anfragen an verschiedene Programmierschnittstellen dienen und Zugang zu Google-Services ermöglichen. Weitere exponierte Geheimnisse betreffen Nicht-Google-Dienste wie AWS-Zugangsdaten und API-Schlüssel für KI-Plattformen.
Die schwerwiegendsten Schwachstellen betreffen Finanz- und Belohnungsinfrastrukturen. Kompromittierte API-Schlüssel könnten zur Ausführung von Aktionen im Namen von Nutzern verwendet werden, zur Extraktion von Profildaten und Aktivitäsverläufen, zum Versand unautorisierter Nachrichten oder zur Manipulation von Nutzerkonten. Besonders kritisch sind Live-Produktionsschlüssel von Stripe, die vollständige Kontrolle über Zahlungs-Backends bieten.
Die Forscher fanden überraschend wenige exponierte LLM-API-Schlüssel, was darauf hindeutet, dass diese Zugangsdaten nicht im gleichen Umfang fest codiert werden wie andere. Dennoch bleibt die Gefahr bestehen, dass kompromittierte LLM-API-Schlüssel einem Angreifer die Erstellung neuer Anfragen ermöglichen könnten, auch wenn der Zugriff auf historische Daten begrenzt ist.
Die Untersuchung zeigt, dass die Sicherheitsproblematik nicht auf Android-Apps beschränkt ist. Eine vergleichbare Problematik wurde auch bei iOS-Anwendungen festgestellt, was auf einen allgemeinen Trend zur Einbettung von Geheimnissen direkt in den Anwendungscode hinweist. Dies stellt eine ernsthafte Bedrohung für die Datensicherheit dar und erfordert dringende Maßnahmen zur Verbesserung der Code-Hygiene und der Sicherheitspraktiken in der Softwareentwicklung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücken in Android-KI-Apps: Massive Datenlecks aufgedeckt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücken in Android-KI-Apps: Massive Datenlecks aufgedeckt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücken in Android-KI-Apps: Massive Datenlecks aufgedeckt« bei Google Deutschland suchen, bei Bing oder Google News!