- Cybernews descobriu um banco de dados mal configurado no aplicativo “Video AI Art Generator & Maker”.
- 8,27 milhões de arquivos de mídia expostos, incluindo 2 milhões de fotos e vídeos de usuários individuais
- Os desenvolvedores protegeram o banco de dados após seu lançamento. Falhas semelhantes foram encontradas em outros aplicativos Codeway.
Outro banco de dados mal configurado vazando dados confidenciais do usuário foi descoberto, mas é ainda mais preocupante porque os dados vazados são fotos e vídeos enviados pelos usuários.
pesquisador notícias cibernéticas Foi descoberto recentemente que um aplicativo Android chamado “Video AI Art Generator & Maker” continha um depósito de armazenamento do Google Cloud mal configurado que era acessível a qualquer pessoa que soubesse onde procurar.
No total, mais de 1,5 milhão de imagens de usuários e 385 mil vídeos foram armazenados no balde. Ele também armazenou mais de 2,87 milhões de vídeos gerados por IA, mais de 386.000 arquivos de áudio gerados por IA e mais de 2,87 milhões de imagens geradas por IA.
Vários aplicativos vulneráveis
O aplicativo ofereceu reformas geradas por IA para fotos e vídeos, que são especialmente populares atualmente. Lançado em meados de junho de 2023, notícias cibernéticasDesde então, ele armazena multimídia que as pessoas carregam.
Portanto, o bucket exposto continha um total de 8,27 milhões de arquivos de mídia, dos quais 2 milhões eram conteúdo privado carregado por usuários.
O aplicativo teria sido desenvolvido pela Codeway Dijital Hizmetler Anonim Sirketi, uma empresa privada registrada na Turquia, mas não conseguimos encontrá-lo. Play Store ou site oficial do desenvolvedor. A página dedicada da Play Store da Codeway mostra apenas três aplicativos.
No entanto, o site oficial lista outro aplicativo chamado Chat & Ask AI, que também tinha um backend mal configurado usando o Google Firebase. No início de fevereiro de 2026, um pesquisador independente descobriu que o aplicativo, um dos mais populares em sua categoria, expôs 300 milhões de mensagens associadas a 25 milhões de usuários.
ainda, notícias cibernéticas Ele disse que logo conseguiu entrar em contato com os desenvolvedores que protegeram o banco de dados Video AI Art Generator & Maker.
“Essa violação de dados mostra como alguns aplicativos de IA priorizam a entrega rápida de produtos e ignoram recursos de segurança importantes, como permitir a autenticação para depósitos de armazenamento em nuvem confidenciais usados para armazenar dados do usuário, incluindo imagens e vídeos”, explicaram os pesquisadores.
O melhor antivírus para cada orçamento
Siga o TechRadar no Google Notícias e Adicione-nos como fonte preferencial Receba notícias, análises e opiniões de especialistas em seu feed. Certifique-se de clicar no botão seguir!
Claro que você também pode Siga o TechRadar no TikTok Confira novidades, análises, unboxings em formato de vídeo e receba atualizações regulares. WhatsApp fazer.
