Ouvrir le menu principal

iGeneration

Recherche

Des centaines d'apps iOS mal configurées avec Firebase font fuiter des données

Mickaël Bazoge

lundi 02 juillet 2018 à 08:35 • 9

App Store

Des centaines d’applications iOS et Android ont des problèmes de fuite de données. Ces apps utilisent Firebase, une « boîte à services » proposée par Google, qui contient toutes sortes d’outils (analyses statistiques, messagerie, rapport de crash, système de notifications, bases de données…). Particulièrement populaires chez les développeurs d’apps et de webapps, ces outils doivent toutefois être bien configurés pour éviter les fuites de données.

En janvier, les chercheurs d'Appthority ont scruté les applications mobiles exploitant Firebase afin de stocker les données de leurs utilisateurs. Sur les 2,7 millions d’apps Android et iOS passées par ce tamis, ils en ont identifié 28 502 se connectant et stockant des données dans des backends Firebase. Sur ce volume, 3 046 sauvegardent des données au sein de bases de données Firebase mal configurées (il est possible d’accéder à leurs données via des URL schème JSON) ; la majorité (2 446) sont des apps Android, mais 600 sont des applications iOS.

Les quelques 100 millions d’enregistrements de données d’utilisateurs de ces applications représentent 113 Go répartis dans 2 271 bases de données : 2,6 millions d’identifiants et de mots de passe en clair, 4 millions de données liées à la santé (comme des détails de prescription), 25 millions de données GPS, 50 000 informations bancaires (règlements, transactions bitcoin…), 4,5 millions de jetons d’identification à des réseaux sociaux.

Plusieurs de ces applications sont particulièrement populaires : les apps Android « fuiteuses » ont ainsi été téléchargées à plus de 620 millions de copies sur le Play Store de Google… Appthority a prévenu le moteur de recherche avant de publier son rapport, fournissant à l’entreprise une liste des apps touchées et de leurs serveurs Firebase.

Soutenez MacGeneration sur Tipeee

MacGeneration a besoin de vous

Vous pouvez nous aider en vous abonnant ou en nous laissant un pourboire

Soutenez MacGeneration sur Tipeee

Qualcomm officialise le Snapdragon 8 Elite Gen 5, une fuite montre qu'il bat l'Apple M4

10:49

• 7


iPhone pliable : Apple préparerait une ligne de test à Taïwan

09:58

• 2


Maison sous iOS 26 reprend la gestion automatisée du chauffage de Tado°

08:55

• 27


Encore du stock pour les iPhone 17 (Pro), l’Apple Watch Ultra 3 et les AirPods Pro 3

08:31

• 33


Meta lance les Ray-Ban Meta Display, premières lunettes intelligentes à écran intégré

07:52

• 44


Apple va corriger un problème avec l'appareil photo des iPhone Air et 17 Pro Max

07:51

• 23


iPhone 17 (Pro) : verres trempés, coques et chargeurs déjà en promo dès 10 €

17/09/2025 à 23:30

• 38


Gardez une eau toujours parfaite : testez-la avec ce capteur connecté

17/09/2025 à 21:00

• 0


Avec iOS 26, l’alarme se fait entendre : gros boutons et déclenchement par les apps tierces

17/09/2025 à 20:30

• 29


SwitchBot commercialise deux robots aspirateurs à petit prix et pleinement compatibles avec Matter

17/09/2025 à 19:25

• 20


Revue de tests de l’iPhone Air : le design séduit, les compromis interrogent

17/09/2025 à 16:26

• 122


Revue des tests des iPhone 17 Pro : ils chauffent moins, mais ne réinventent pas la roue

17/09/2025 à 15:50

• 54


Revue de tests de l'iPhone 17 : un choix enfin plus simple face à l'iPhone 17 Pro

17/09/2025 à 15:47

• 43


Les iPhone 18 Pro auraient un A20 gravé très fin et une 5G sans Qualcomm

17/09/2025 à 14:32

• 25


Des supports magnétiques pour iPhone et un chargeur allume-cigare pour la voiture en promotion

17/09/2025 à 14:15

• 4


tvOS 26 à l’essai : notre prise en main des nouveautés pour l’Apple TV

17/09/2025 à 13:00

• 19