Ouvrir le menu principal

iGeneration

Recherche

Des centaines d'apps iOS mal configurées avec Firebase font fuiter des données

Mickaël Bazoge

lundi 02 juillet 2018 à 08:35 • 9

App Store

Des centaines d’applications iOS et Android ont des problèmes de fuite de données. Ces apps utilisent Firebase, une « boîte à services » proposée par Google, qui contient toutes sortes d’outils (analyses statistiques, messagerie, rapport de crash, système de notifications, bases de données…). Particulièrement populaires chez les développeurs d’apps et de webapps, ces outils doivent toutefois être bien configurés pour éviter les fuites de données.

En janvier, les chercheurs d'Appthority ont scruté les applications mobiles exploitant Firebase afin de stocker les données de leurs utilisateurs. Sur les 2,7 millions d’apps Android et iOS passées par ce tamis, ils en ont identifié 28 502 se connectant et stockant des données dans des backends Firebase. Sur ce volume, 3 046 sauvegardent des données au sein de bases de données Firebase mal configurées (il est possible d’accéder à leurs données via des URL schème JSON) ; la majorité (2 446) sont des apps Android, mais 600 sont des applications iOS.

Les quelques 100 millions d’enregistrements de données d’utilisateurs de ces applications représentent 113 Go répartis dans 2 271 bases de données : 2,6 millions d’identifiants et de mots de passe en clair, 4 millions de données liées à la santé (comme des détails de prescription), 25 millions de données GPS, 50 000 informations bancaires (règlements, transactions bitcoin…), 4,5 millions de jetons d’identification à des réseaux sociaux.

Plusieurs de ces applications sont particulièrement populaires : les apps Android « fuiteuses » ont ainsi été téléchargées à plus de 620 millions de copies sur le Play Store de Google… Appthority a prévenu le moteur de recherche avant de publier son rapport, fournissant à l’entreprise une liste des apps touchées et de leurs serveurs Firebase.

Soutenez MacGeneration sur Tipeee

MacGeneration a besoin de vous

Vous pouvez nous aider en vous abonnant ou en nous laissant un pourboire

Soutenez MacGeneration sur Tipeee

Gardez une eau toujours parfaite : testez-la avec ce capteur connecté

17/09/2025 à 21:00

• 0


Avec iOS 26, l’alarme se fait entendre : gros boutons et déclenchement par les apps tierces

17/09/2025 à 20:30

• 24


SwitchBot commercialise deux robots aspirateurs à petit prix et pleinement compatibles avec Matter

17/09/2025 à 19:25

• 15


Revue de tests de l’iPhone Air : le design séduit, les compromis interrogent

17/09/2025 à 16:26

• 102


Revue des tests des iPhone 17 Pro : ils chauffent moins, mais ne réinventent pas la roue

17/09/2025 à 15:50

• 47


Revue de tests de l'iPhone 17 : un choix enfin plus simple face à l'iPhone 17 Pro

17/09/2025 à 15:47

• 39


Les iPhone 18 Pro auraient un A20 gravé très fin et une 5G sans Qualcomm

17/09/2025 à 14:32

• 24


Des supports magnétiques pour iPhone et un chargeur allume-cigare pour la voiture en promotion

17/09/2025 à 14:15

• 4


tvOS 26 à l’essai : notre prise en main des nouveautés pour l’Apple TV

17/09/2025 à 13:00

• 18


Samsung ajoute de la publicité sur l'écran de ses frigos connectés

17/09/2025 à 11:15

• 55


HomePodOS 26 : une petite mise à jour pour la musique, AirPlay et le Wi-Fi

17/09/2025 à 10:59

• 32


Dix ans plus tard, l’iPhone 6s et l’iPad Air 2 continuent d’être mis à jour

17/09/2025 à 10:13

• 27


iOS 26 : RCS, nouveau Siri, météo par satellite… le programme des prochains mois

17/09/2025 à 09:00

• 37


AirPods Pro 3 : pourquoi le test des embouts n’est pas à prendre à la légère

17/09/2025 à 08:03

• 9


iPhone 17 (Pro) : verres trempés, coques et chargeurs déjà en promo dès 10 €

16/09/2025 à 23:30

• 38


iOS 26 : comment atténuer les excès de Liquid Glass et pour quel résultat

16/09/2025 à 20:30

• 71