当前位置：网站首页 > 技术文章 > 正文

多款百万下载量移动应用被曝安全隐患:代码未加密硬编码凭证

nanshan 2024-11-27 18:09 8 浏览 0 评论

IT之家 10 月 23 日消息，赛门铁克昨日（10 月 22 日）发布博文，报告多款热门移动应用程序由于开发阶段的错误和不良实践，导致其内置了未加密的硬编码凭证，危及用户数据。

IT之家简要解释下硬编码凭证（Hardcoded Credentials），是指在源代码中直接嵌入的明文密码或其他敏感信息（如 SSH 密钥、API 密钥等）。

赛门铁克研究人员审查了多款热门移动应用代码，发现了硬编码且未加密的云服务凭证。

Pic Stitch 代码中曝光的 Key

赛门铁克研究人员表示：“这种危险的做法意味着，任何能够访问应用程序的二进制文件或源代码的人，都可能提取这些凭证并滥用它们，从而操控或窃取数据，导致严重的安全漏洞”。

Google Play 上发现存在云服务凭证的应用如下：

Pic Stitch：超过 500 万次下载，存在 Microsoft Azure Blob Storage 硬编码凭证
Meru Cabs – 超过 500 万次下载，发现存在微软 Azure Blob Storage 硬编码凭证
Sulekha Busines：超过 50 万次下载，发现存在微软 Azure Blob Storage 硬编码凭据
ReSound Tinnitus Relief：超过 50 万次下载，发现存在微软 Azure Blob Storage 硬编码凭证
Saludsa：超过 10 万次下载，发现存在微软 Azure Blob Storage 硬编码凭据
Chola Ms Break In 超过 10 万次下载，发现存在微软 Azure Blob Storage 硬编码凭证
EatSleepRIDE Motorcycle GPS：超过 10 万次下载，发现存在 Twilio 硬编码凭证
Beltone Tinnitus Calmer：超过 10 万次下载，发现存在微软 Azure Blob 存储硬编码凭据

Crumbl 代码库中的 AWS 凭证

苹果 App Store 上发现存在云服务凭证的应用如下

Crumbl：390 万条评价，发现存在亚马逊硬编码凭证
Eureka:40.21 万条评价，发现存在亚马逊硬编码凭证
Videoshop：35.79 万条评价，发现存在亚马逊硬编码凭证
Solitaire Clash: Win Real Cash： 24.48 万条评价，发现存在亚马逊硬编码凭证
Zap Surveys：23.5 万条评价，发现存在亚马逊硬编码凭证

500是什么错误代码

相关推荐

在 Ubuntu 上安装 Zabbix(以 Zabbix 6.4 LTS 版本为例): Zabbix是一个流行的开源监控解决方案，能够监控各种网络参数和服务器健康状态。一、环境准备系统要求Ubuntu20.04/22.04LTS至少2GBRAM（生产环境建议4GB+）至少1...

如何在 Ubuntu 24.04 服务器上安装 Apache Solr: ApacheSolr是一个免费、开源的搜索平台，广泛应用于实时索引。其强大的可扩展性和容错能力使其在高流量互联网场景下表现优异。Solr基于Java开发，提供了分布式索引、复制、负载均衡及自...

如何在 Ubuntu 24.04 LTS 或 22.04/20.04 上安装 Apache Maven: Maven是由Apache托管的开源工具，用于管理Java项目。它包含一个项目对象模型（POM）：一个配置文件（XML），其中包含项目的基本信息，包括配置、项目依赖项等。Maven可以处理...

Cursor的终极对手——Trae Pro最新系统提示词: 前段时间，字节的AI编程神器Trae国际版，终于甩出了Pro订阅计划！很多对它又爱又恨的小伙伴，直呼：终于等到你。爱它，是因为Trae长期免费+体验真香；恨它？还不是那该死的排队等待，...

AI系统提示词:V0（ai代码提示）: 以下是对V0系统提示词（SystemPrompt）的分部分讲解与解读，帮助你理解其核心内容和设计意图。V0系统提示词##CoreIdentity-Youarev0,Vercel&...

8岁男童失踪第13天，搜救人员发现可疑水库，更恶心的事情发生了: Lookingatyourrequest，Ineedtorewritethearticleaboutthe8-year-oldmissingboywhilemaking...

docker常用指令及安装rabbitMQ（docker安装zabbix）: 一、docker常用指令启动docker：systemctlstartdocker停止docker：systemctlstopdocker重启docker：systemctlrestart...

三步教你用Elasticsearch+PyMuPDF实现PDF大文件秒搜!: 面对100页以上的大型PDF文件时，阅读和搜索往往效率低下。传统关系型数据库在处理此类数据时容易遇到性能瓶颈，而Elasticsearch凭借其强大的全文检索和分布式架构，成为理想解决方案。通过...

ElasticSearch中文分词插件(IK)安装: 坚持原创，共同进步！请关注我，后续分享更精彩!!!前言ElasticSearch默认的分词插件对中文支持很不友好。一段话按规则会以每个中文字符来拆解，再分别建立倒排索引。如"中华人民共和国国歌...

SpringBoot使用ElasticSearch做文档对象的持久化存储?: ElasticSearch是一个基于Lucene的开源搜索引擎，广泛应用于日志分析、全文搜索、复杂查询等领域，在有些场景中使用ElasticSearch进行文档对象的持久化存储是一个很不错的选择...

Elasticsearch数据迁移方案（elasticsearch copyto）: 前言最近小编要去给客户部署一套系统涉及到了Mysql和ES数据的迁移,下面就给大家分享一下ES数据迁移的几套方案,根据具体的使用场景来选择不同的迁移方案能使你事倍功半,话多说下面就一一介绍。Elast...

Rancher部署单体ElasticSearch（rancher2.5部署）: Rancher是k8s图形管理界面，之前曾有写文章介绍如何安装。ElasticSearch是热门搜索引擎，很多地方都有用到，常规安装部署略显繁琐，本文介绍在k8s下用rancher简易部署ES。1.在...

Elasticsearch在Java项目的搜索实践:从零开始构建高效搜索系统: Elasticsearch在Java项目中的搜索实践：从零开始构建高效搜索系统在现代的Java项目中，数据量激增，传统的数据库查询方式已经无法满足快速检索的需求。这时，Elasticsearch(E...

小白入门-Kibana安装（kibana安装配置）: 一Kibana基础1.1介绍Kibana是一款免费且开放的前端应用程序，其基础是ElasticStack，可以为Elasticsearch中索引的数据提供搜索和数据可视化功能。Kiban...

Docker上使用Elasticsearch,Logstash,Kibana: 在对一个项目做性能测试时我需要处理我们web服务器的访问日志来分析当前用户的访问情况。因此，我想这是试用ELK的一个好机会。ELK栈首先要注意的是使用它是非常简单的。从决定使用ELK到在本机上搭一个...

取消回复欢迎你发表评论:

一周热门

最近发表

首页
收录
顶部