Jak poważne są luki w bezpieczeństwie platform do tworzenia aplikacji bez kodowania?
Jak poważne są luki w bezpieczeństwie platform do tworzenia aplikacji bez kodowania?
Bezpieczeństwo w erze AI staje się coraz bardziej istotnym tematem, szczególnie w kontekście platform do tworzenia aplikacji bez kodowania, takich jak Lovable. Ostatnie wydarzenia ujawniły poważną podatność, która mogła narazić dane wielu użytkowników.
Hacker, który zgłosił te luki przez platformę HackerOne, otrzymał odpowiedź, która nie spełniła jego oczekiwań. Po 48 dniach oczekiwania na reakcję, zdecydował się na działania, które ujawniły poważne braki w autoryzacji.
W wyniku tego incydentu, hacker uzyskał dostęp do:
- kodów źródłowych innych użytkowników
- danych logowania do baz danych
- historii czatów AI
- danych klientów, w tym pracowników Nvidii, Microsoftu, Ubera i Spotify
Lovable tłumaczy, że problem wynikał z wcześniejszej konfiguracji projektów, które miały dostęp publiczny. Jednak to nie zmienia faktu, że bezpieczeństwo danych powinno być priorytetem dla każdej platformy.
Na podstawie: Źródła
