- Cybernews descobriu um banco de dados mal configurado no aplicativo “Video AI Art Generator & Maker”
- O vazamento expôs 8,27 milhões de arquivos de mídia, incluindo 2 milhões de fotos e vídeos privados do usuário
- Os desenvolvedores protegeram o banco de dados após a divulgação; Erros semelhantes vistos em um aplicativo Codeway
Mais um banco de dados mal configurado foi descoberto vazando dados confidenciais do usuário, mas este é ainda mais preocupante porque os dados vazados são fotos e vídeos enviados pelo usuário.
Os pesquisadores notícias cibernéticas descobriu recentemente que um aplicativo Android chamado “Video AI Art Generator & Maker” tinha uma caixa de armazenamento do Google Cloud mal configurada, onde deveria procurar alguém para acessar.
No total, mais de 1,5 milhão de imagens de usuários e mais de 385 mil vídeos foram armazenados a bordo. Também salvou 2,87 milhões de vídeos gerados por IA, mais de 386.000 arquivos de áudio gerados por IA e mais de 2,87 milhões de imagens geradas por IA.
Vários aplicativos vulneráveis
O aplicativo ofereceu edições geradas por IA para fotos e vídeos – algo que é especialmente popular atualmente. Foi lançado em meados de junho de 2023 e de acordo com notícias cibernéticasAs pessoas salvam a mídia que carregam desde então.
Assim, no total, o cubo exposto continha 8,27 milhões de arquivos de mídia, 2 milhões dos quais eram conteúdo privado carregado por usuários.
Diz-se que o aplicativo foi desenvolvido pela Codeway Dijital Hizmetler Anonim Sirketi, uma empresa privada registrada na Turquia, mas não conseguimos encontrar este aplicativo na Play Store ou no site oficial do desenvolvedor. A página da Play Store da Codeway mostra apenas três aplicativos.
Porém, o site oficial mostra outro aplicativo, chamado Chat & Ask AI, que também tinha um backend mal configurado usando o Google Firebase. No início de fevereiro de 2026, um investigador independente descobriu que esta aplicação, uma das mais populares da sua categoria, expôs 300 milhões de mensagens ligadas a 25 milhões de utilizadores.
No entanto, notícias cibernéticas ele disse que conseguiu entrar em contato com os desenvolvedores e logo eles garantiram o banco de dados Video AI Art Generator & Maker.
“Este vazamento de dados mostra como alguns aplicativos de IA priorizam a entrega rápida de produtos, ignorando recursos cruciais de segurança, como permitir a autenticação para contêineres críticos de armazenamento em nuvem usados para armazenar dados do usuário, incluindo imagens e vídeos”, explicaram os pesquisadores.
O melhor antivírus para cada orçamento
Siga o TechRadar no Google Notícias e adicione-nos como sua fonte padrão para receber notícias, opiniões e opiniões de nossos especialistas em feeds. Certifique-se de clicar no botão Continuar!
E é claro que você também pode Siga o TechRadar no TikTok para receber notícias, análises, unboxings de vídeos e receber atualizações nossas WhatsApp também
