В App Store обнаружили приложения, которые годами сливали пользовательские данные. Проект под названием Firehound уже называют одним из самых тревожных сигналов для экосистемы iOS за последнее время, и на то есть очень веские причины. Согласитесь, что даже если вы не делали в программах ничего противозаконного, все равно очень неприятно, когда вашу внутреннюю информацию куда-то сливают.

Почти 200 приложений из App Store сливают данные
❗ПОДПИСЫВАЙСЯ НА НАШ КАНАЛ В ДЗЕНЕ И ЧИТАЙ КРУТЫЕ СТАТЬИ БЕСПЛАТНО
Firehound — это инициатива, запущенная при участии исследовательской лаборатории Covert Labs и специалистов по OSINT. Проект автоматически сканирует приложения из App Store и ищет плохо защищённые базы данных, облачные хранилища и API, через которые наружу утекает информация пользователей. Речь идёт не о теоретических рисках, которые якобы когда-нибудь могут возникнуть, а о реально доступных данных: имена, адреса электронной почты, история переписок и служебные метаданные.
На сегодняшний день Firehound выявил 196 приложений, которые действительно раскрывают пользовательские данные. Лидером антирейтинга стала программа Chat & Ask AI. По данным исследователей, оно открыло доступ более чем к 406 миллионам записей, связанным с 18 миллионами пользователей. Это сотни миллионов сообщений, которые можно было получить без взлома. Достаточно знать, куда смотреть.

Антитоп утечек выглядит так, а с полным списком можно ознакомиться по ссылке
Большинство проблемных приложений так или иначе связаны с ИИ. Это чат-боты, помощники, умные генераторы текста и изображений. Но список категорий шире, чем может показаться на первый взгляд. Утечки обнаружены в приложениях из разделов образования, здоровья, соцсетей, дизайна, развлечений и лайфстайла. Общая причина почти всегда одна и та же: неправильно настроенные облачные базы данных или открытые хранилища без авторизации.
Firehound не выкладывает все данные в открытый доступ. Базовый реестр публичный, но для доступа к более чувствительной информации нужно регистрироваться и отправлять запрос. Такие заявки проверяются вручную, приоритет отдают журналистам, специалистам по безопасности и правоохранительным органам. Это сделано намеренно, чтобы проект не превратился в инструмент для злоупотреблений.

Знающий человек легко достанет из этих данных нужную информацию
Firehound — это наглядное напоминание о том, что даже в App Store с его модерацией и правилами можно годами хранить пользовательские данные буквально без защиты. Ну а как еще это можно назвать, если к ним может получить доступ любой желающий. Особенно осторожными стоит быть с ИИ-приложениями, которым пользователи доверяют личные разговоры, мысли и чувствительную информацию.
❗ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ. ТАМ КАЖДЫЙ ДЕНЬ ВЫХОДЯТ ПОДБОРКИ САМЫХ ЛУЧШИХ ТОВАРОВ С АЛИЭКСПРЕСС
Вывод здесь простой: меньше доверяйте незнакомым программам и старайтесь выбирать решения от крупных компаний, где защите данных уделяется больше ресурсов и времени. Разработчикам стоит воспринимать безопасность данных не как опцию. Даже если приложение сделано быстро, дешево или с помощью ИИ, ответственность за утечки все равно лежит на них, и необходимо решить этот вопрос в первую очередь, а не оставлять его на волю случая.
Предзаказ на GTA VI: когда выйдет новая ГТА и сколько будет стоить
Wildberries и «Яндекс Пэй» могут навсегда удалить из App Store: успейте обновить приложения
Уведомления в МАКС на iPhone снова заработали: пошаговая инструкция, как их включить
iPhone перестанет открывать российские сайты? Разбираемся, так ли это на самом деле
Как скачать Т-Инвестиции на Айфон в июне 2026: новое приложение EatsRate в App Store
От текстовых MUD до открытых миров: эволюция онлайн-RPG
Когда отключат МАКС на iPhone: точная дата и что уже не работает
Машина перекрыла выезд — как найти водителя через Госуслуги с Айфона
Я поставил Telegram на Apple Watch и просто в шоке. Это худшее приложение для часов из всех
Не работает Т-Банк на iOS 27. Что делать?
Roblox разблокировали в России — играем без VPN, но с новыми правилами
РКН и Минцифры просят снять блокировку с Roblox в России: когда можно будет играть
Telegram на Apple Watch — официальное приложение вышло в App Store
Самый дешёвый каршеринг в Москве — сравнили Яндекс Драйв, Ситидрайв и Делимобиль
Почему MMORPG сложно стримить: проблемы и нишевые платформы 2026
Приложение Купер для iPhone вышло в App Store: как его скачать
Apple снова сэкономила на памяти? Что не так с SSD в MacBook Neo
Чемпионат мира по футболу 2026: когда начнётся, где смотреть в России бесплатно, кто участвует
Вернётся ли MAX в App Store и когда это может произойти
Как восстановить WhatsApp* на iPhone: пошаговая инструкция
ВТБ снимает деньги за подписку ВТБ Плюс — что она даёт и как отключить на Android
Чемпионат мира по футболу 2026: расписание матчей и где смотреть в России бесплатно
Как скачать Wildberries на Android: установка приложения в 2026 году
Безопасная зарядка Android — что это значит и стоит ли включать
Остатки Galaxy S25 отдают за 39 тысяч. Флагман Samsung подешевел почти в 3 раза!
Когда выйдет One UI 9 и какие смартфоны Samsung обновятся первыми
OnePlus 15T за 37 тысяч рублей — компакт с батареей 7500 мАч, который я зря не купил
«Побег из волшебного измерения»: эксклюзивный фрагмент мультфильма
«Равиоли Оли» с Бузовой в главной роли покажут на ТВ
Apple объяснила, почему удалила MAX из App Store — вернуть приложение на Айфон не выйдет
Глава Ростелекома назвал Apple врагами России из-за удаления МАКС из App Store. Что теперь будет?
Как скачать ВТБ Онлайн на iPhone: новое приложение Сириус в App Store
Нашёл крутую веб-камеру: 4K, два микрофона, автофокус — теперь созвоны и кружочки в Телеге как у профи
Техника «Переключения внимания»: как стать неуязвимым и харизматичным, когда к вам прикованы все взгляды ePN © 2023 Все права защищены.