Práticas de hardcoding na construção dos apps teriam aberto vulnerabilidades para criminosos e facilitado vazamento
Um estudo da Cybernews sobre aplicativos de inteligência artificial (IA) disponíveis na Google Play Store revelou recentemente que mais de 700 TB de dados de usuários foram expostos por meio de 1,8 milhão de apps para Android. Entre as informações vazadas foram encontrados dados bancários e chaves de API.
Segundo os pesquisadores, grande parte dos materiais foram violados em ataques direcionados com base nos aplicativos, cujos sistemas de segurança possuem muitas vulnerabilidades.
O problema, segundo o relatório, estaria no uso da técnica de criptografia chamada hardcoding, uma prática que armazena informações sensíveis de usuários, como senhas, diretamente no código-fonte do app, e empregada na maioria dos apps com uso de IA disponíveis na Play Store.
Leia mais: Países terão que gastar 1% do próprio PIB em infraestrutura para a IA soberana
Pelo menos 72% dos aplicativos analisados continham pelo menos um dado confidencial embutido no código, enquanto 81% tinham relação com projetos armazenados no Google Cloud, de acordo com a Cybernews.
O vazamento seria resultado da busca pelas tendências atuais de inteligência artificial para acompanhar a concorrência, na qual a maioria dos criadores opta por subir seus apps sem mecanismos de segurança robustos, aumentando as chances de ataques.
Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!
A redação contempla textos de caráter informativo produzidos pela equipe de jornalistas do IT Forum.
