ztevenreal
- Cybernews encontró una almohadilla de datos mal configurada en la aplicación “Video AI Art Generator & Maker”
- La filtración expuso 8,27 millones de archivos multimedia, incluidos 2 millones de fotos y vídeos privados de usuarios
- Los desarrolladores aseguraron la almohadilla de datos a posteriori de la divulgación; fallas similares vistas en otra aplicación Codeway
Se encontró otra almohadilla de datos mal configurada que filtra datos confidenciales del beneficiario, pero esta es aún más preocupante ya que los datos que se filtran son fotos y videos subidos por el beneficiario.
Investigadores de cibernoticias Recientemente descubrí que una aplicación de Android indicación “Video AI Art Generator & Maker” contenía un depósito de almacenamiento de Google Cloud mal configurado al que podía entrar cualquiera que supiera dónde apañarse.
En total, en el depósito se almacenaron más de 1,5 millones de imágenes de usuarios y más de 385.000 vídeos. Encima, almacenó más de 2,87 millones de vídeos generados por IA, más de 386.000 archivos de audio generados por IA y más de 2,87 millones de imágenes generadas por IA.
Varias aplicaciones vulnerables
La aplicación ofrecía cambios de imagen generados por IA para fotos y vídeos, poco que es particularmente popular hoy en día. Se lanzó a mediados de junio de 2023 y según cibernoticiasha estado almacenando los archivos multimedia que la gentío sube desde entonces.
Entonces, en total, el depósito expuesto contenía 8,27 millones de archivos multimedia, 2 millones de los cuales eran contenido privado subido por el beneficiario.
La aplicación fue supuestamente desarrollada por Codeway Dijital Hizmetler Anonim Sirketi, una empresa privada registrada en Turquía, pero no pudimos encontrar esta aplicación en el Play Store o el sitio web oficial del desarrollador. La página dedicada de Play Store de Codeway muestra solo tres aplicaciones.
Sin requisa, el sitio web oficial muestra una aplicación diferente, indicación Chat & Ask AI, y ésta además tenía un backend mal configurado con Google Firebase. A principios de febrero de 2026, un investigador independiente descubrió que esta aplicación, una de las más populares de su categoría, exponía 300 millones de mensajes vinculados a 25 millones de usuarios.
Aún, cibernoticias dijo que logró ponerse en contacto con los desarrolladores, quienes aseguraron la almohadilla de datos de Video AI Art Generator & Maker poco a posteriori.
“Esta filtración de datos muestra cómo algunas aplicaciones de inteligencia químico priorizan la entrega rápida de productos, omitiendo funciones de seguridad cruciales, como habilitar la autenticación para el depósito crítico de almacenamiento en la abundancia utilizado para juntar datos de los usuarios, incluidas imágenes y videos”, explicaron los investigadores.
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News y agréganos como fuente preferida para admitir telediario, reseñas y opiniones de nuestros expertos en sus feeds. ¡Asegúrate de hacer clic en el llamador Seguir!
Y por supuesto además puedes Siga TechRadar en TikTok para telediario, reseñas, unboxings en forma de video y reciba actualizaciones periódicas de nuestra parte en WhatsApp además.
