AI (కృత్రిమ మేధ) యాప్‌ల ద్వారా లక్షలాది మంది వ్యక్తిగత డేటా ఇంటర్నెట్‌లో ఎటువంటి రక్షణ లేకుండా పడి ఉందని సెక్యూరిటీ పరిశోధకులు వెల్లడించారు. గూగుల్ ప్లే స్టోర్‌లో అందుబాటులో ఉన్న యాప్‌ల ద్వారానే ఈ ప్రమాదం పొంచి ఉండటం గమనార్హం.
12TB డేటా లీక్ – అసలేం జరిగింది? ఈ వివాదానికి కేంద్ర బిందువు ‘Video AI Art Generator & Maker’ అనే యాప్. దీనిని 5 లక్షల మందికి పైగా డౌన్‌లోడ్ చేసుకున్నారు. ఫోర్బ్స్ నివేదిక ప్రకారం, ఈ యాప్ ద్వారా 15 లక్షల యూజర్ ఇమేజెస్, 3.85 లక్షల వీడియోలు మరియు లక్షలాది AI ఫైళ్లు లీక్ అయ్యాయి. గూగుల్ క్లౌడ్ స్టోరేజ్‌లో కాన్ఫిగరేషన్ సరిగ్గా లేకపోవడం వల్ల ఎవరైనా లాగిన్ లేకుండానే 12TB డేటాను (దాదాపు 82.7 లక్షల ఫైళ్లు) యాక్సెస్ చేసే పరిస్థితి ఏర్పడింది. ప్రస్తుతం ఈ యాప్ ప్లే స్టోర్‌లో కనిపించడం లేదు.
KYC డేటా కూడా బహిర్గతం: అదే డెవలపర్‌కు చెందిన ‘IDMerit’ అనే మరో యాప్ ద్వారా KYC (నో యువర్ కస్టమర్) డేటా లీక్ అయ్యింది. ఇందులో ఆధార్ వంటి గుర్తింపు కార్డులు, ఫోన్ నంబర్లు, చిరునామాలు వంటి అత్యంత సున్నితమైన సమాచారం ఉంది. అమెరికా, జర్మనీ, చైనా సహా 25 దేశాల వినియోగదారుల సమాచారం ఇందులో చిక్కుకుంది.
కోడింగ్‌లో పొరపాటు – ‘Hardcoding’: ఈ భద్రతా వైఫల్యానికి ప్రధాన కారణం “Hardcoding Secrets”. అంటే డెవలపర్లు యాప్ యొక్క సోర్స్ కోడ్‌లోనే పాస్‌వర్డ్‌లు లేదా ఎన్‌క్రిప్షన్ కీలను పొందుపరుస్తారు. సైబర్ న్యూస్ పరిశోధన ప్రకారం, ప్లే స్టోర్‌లోని 72% యాప్‌లలో ఇటువంటి బలహీనతలు ఉన్నాయని తేలింది.