Google play store : les applications de génération d'ia mettent en danger des milliards de données personnelles
- Les applications de génération d'ia au cœur de la sécurité des données
- L'application 'video ai art generator & maker' à l'origine de la sécurité
- L'accès facilité par un stockage de fichiers non sécurisé
- La même équipe derrière l'application idmerit, exploitée à son tour
- Le développeur a corrigé l'accès aux données de idmerit
- Comment éviter d'installer ces applications
Les applications de génération d'ia au cœur de la sécurité des données
Les utilisateurs d'Android ont récemment découvert que plusieurs applications de génération d'intelligence artificielle (IA) présentes sur le Google Play Store pouvaient mettre en danger des milliards de données personnelles.
L'application 'video ai art generator & maker' à l'origine de la sécurité
Une enquête a révélé que l'application 'Video AI Art Generator & Maker', disponible sur le Play Store, a exposé plus de 1,5 million d'images d'utilisateurs, plus de 385 000 vidéos et des millions de fichiers générés par IA.
L'accès facilité par un stockage de fichiers non sécurisé
L'exposition de ces données a été rendue possible par un stockage de fichiers non sécurisé sur la plateforme de cloud de Google, qui ne nécessitait pas d'authentification pour accéder aux contenus.
La même équipe derrière l'application idmerit, exploitée à son tour
La même équipe derrière 'Video AI Art Generator & Maker' est également responsable de l'application IDMerit, qui a également été victime d'une fuite de données. Cette fois-ci, ce sont des informations de vérification d'identité (KYC) qui ont été compromises, incluant des noms, adresses, numéros de téléphone, etc.
Le développeur a corrigé l'accès aux données de idmerit
Heureusement, le développeur a pu sécuriser l'accès aux données de l'application IDMerit le 3 février. Cependant, il est important de rester vigilants face à ces menaces.
Comment éviter d'installer ces applications
Pour ne pas exposer vos propres données, il est recommandé de vérifier le portefolio des développeurs avant d'installer une nouvelle application. Vérifiez également si l'application porte le badge 'Développeur vérifié' de Google, et soyez prudent en cas d'applications qui font chauffer votre téléphone ou qui proposent des abonnements à vie pour un prix très bas.
Conclusion : Les utilisateurs d'Android doivent être vigilants face aux applications de génération d'IA qui peuvent exposer des milliards de données personnelles. Il est essentiel de vérifier le portefolio des développeurs et de rester prudent face à ces menaces.