Supabase mijozlari minglab odamlarning ma’lumotlarini internetga ochiq qoldirmoqda
Tadqiqot natijalari AI yordamida yaratilgan va “vibe coding” usulida yozilgan ilovalar to‘g‘ri sozlanmasa yoki yetarlicha himoyalanmasa, foydalanuvchilar…
Tadqiqot natijalari AI yordamida yaratilgan va “vibe coding” usulida yozilgan ilovalar to‘g‘ri sozlanmasa yoki yetarlicha himoyalanmasa, foydalanuvchilar ma’lumotlari qanday sizib chiqishi mumkinligini ko‘rsatadi.
Kiberxavfsizlik bo‘yicha UpGuard kompaniyasi o‘tkazgan yangi tadqiqotga ko‘ra, dasturiy ta’minot ishlab chiqish platformasi Supabase’da joylashtirilgan minglab ma’lumotlar bazalari odamlarning maxfiy ma’lumotlarini ochiq internetga chiqarib qo‘ygan.
UpGuard TechCrunch nashriga ma’lum qilishicha, Supabase’da joylashgan va ma’lum darajada shaxsiy ma’lumotlar oshkor bo‘lgan qariyb 16 000 ta ma’lumotlar bazasi aniqlangan. Supabase veb-sayt va ilova ishlab chiquvchilarga ma’lumotlar bazalarini saqlash hamda ishga tushirish imkonini beradi.
Supabase joriy yil boshida 10 milliard dollarlik bahoga erishdi. Bunga ishlab chiquvchilarning “vibe coding” orqali yaratilgan ilovalarini ushbu platformada joylashtirishi ham sabab bo‘ldi. Biroq kompaniya foydalanuvchilar xavfsizligini ta’minlash usuli uchun tanqidlarga uchragan. Foydalanuvchilar ma’lumotlar bazalarini noto‘g‘ri sozlab qo‘ygani yoki ularni butun internetga ochib yuborganini bilmay qolgani bilan bog‘liq holatlar ko‘p bor qayd etilgan. Ayrim hollarda bunday bazalarda millionlab yozuvlar bo‘lgan.
Tadqiqot AI yordamida yaratilgan ilova va saytlar oddiy sozlamalardagi xatolar hamda noto‘g‘ri himoya sabab maxfiy ma’lumotlarni qanday sizdirishi mumkinligini ko‘rsatadi. AI vositalari yordamida sayt va ilovalarni oson yaratish mumkin, biroq hosil qilingan kodda ko‘pincha xavfsizlik zaifliklari bo‘ladi. Bundan tashqari, bunday ilovalar ishlab chiquvchi bilmasligi mumkin bo‘lgan maxsus sozlamalarni talab qiladi.
Yillar davomida noto‘g‘ri sozlangan saqlash serverlari, ma’lumotlar bazalari va saytlar bilan bog‘liq son-sanoqsiz ma’lumotlar sizishi kuzatilgan. Bunday holatlarda maxfiy harbiy elektron xatlar, immigratsiya va viza arizalari, hukumatning maxfiy fayllari, yuz minglab haydovchilik guvohnomasi nusxalari hamda bolalarning shaxsiy ma’lumotlari internetga chiqib ketgan.
Endilikda AI asosidagi “vibe coding” ommalashuvi ma’lumotlar sizishining yangi to‘lqinini kuchaytirmoqda. Odamlar ma’lumotlarini saqlash uchun Supabase’dan tobora ko‘proq foydalanayotgani sababli, bunday hodisalarning aksariyati ushbu platforma bilan bog‘lanmoqda.
UpGuard platformada qancha ma’lumot ochiq qolganini aniqlash maqsadida tekshiruv o‘tkazdi. Natijada internet orqali istalgan odam ko‘rishi mumkin bo‘lgan ism-familiyalar, manzillar, telefon raqamlari va foydalanuvchi parollari topildi. Tadqiqot davomida parollar va autentifikatsiya tokenlarining soni nisbatan kamroq bo‘lgan bazalar ham aniqlandi.
Kompaniya ma’lumotlar bazalarida turli loyihalarga tegishli ma’lumotlar borligini aytdi. Ular orasida Hindistondagi kattalar uchun striming saytida jinsiy xizmat ko‘rsatuvchilar bilan olib borilgan shaxsiy suhbatlar, AQShdagi valet xizmati uchun to‘plangan minglab avtomobil davlat raqamlari, shuningdek, immigratsiya va ko‘chib o‘tish xizmatidan foydalangan odamlarning aloqa ma’lumotlari bor.
UpGuard ma’lumotlariga ko‘ra, ma’lumotlar bazalaridan biri Afrikadagi bir davlatning Fransiyadagi konsulligiga tegishli bo‘lgan. Yana biri internetdagi akkauntlarni tasdiqlash uchun bir martalik kodlar yuboradigan virtual SIM-ferma tomonidan SMS xabarlarni tutib qolishda ishlatilgan. Bunday kodlar odatda firibgarlik va fishing hujumlarini uyushtirish uchun qo‘llanadi.
Ochiq qolgan ma’lumotlar to‘plamlarining aksariyati AQSh hududida joylashganga o‘xshaydi. Biroq UpGuard bu muammo butun dunyoga taalluqli ekanini ta’kidladi. Ushbu xulosalar avvalgi tadqiqotlarni ham tasdiqlaydi: o‘sha tekshiruvlarda Supabase’da joylashgan, Y Combinator startaplari va boshqa mashhur ilovalarga tegishli turli ma’lumotlar bazalari ochiq qolgani aniqlangan edi.
Supabase yillar davomida platformasiga bir qator o‘zgartirishlar kiritdi. Jumladan, platforma va foydalanuvchilarning ma’lumotlar bazalariga kirish imkoniyatlarini kuchaytirdi.