ஜூலை 2, 2018 ஐ புதுப்பிக்கவும்:
கூகிள் எங்கள் விசாரணைக்கு பதிலளித்துள்ளது மற்றும் கூகிள் கிளவுட் குழுவின் உறுப்பினருடன் சிறிது விவாதம் இந்த அறிக்கையைச் சுற்றியுள்ள சில கேள்விகளைத் தெளிவுபடுத்தியுள்ளது.
ஃபயர்பேஸ் தரவுத்தளங்கள் உருவாக்கப்படும் போது இயல்பாகவே பாதுகாப்பாக இருக்கும், மேலும் இந்த நிகழ்வுகள் அனைத்தும் ஒரு டெவலப்பர் ஒரு வடிவத்தில் அல்லது இன்னொரு வடிவத்தில் சிறந்த நடைமுறைகளைப் பின்பற்றாத நிகழ்வுகளாகும். ஃபயர்பேஸுடன் நிகழ்நேர தரவுத்தளங்களைப் பாதுகாப்பதற்கான முழு வழிகாட்டியை கூகிள் வெளியிடுகிறது. கூடுதலாக, ஃபயர்பேஸ் நிர்வாகி கன்சோல் ஒரு தரவுத்தளத்தில் இயல்புநிலை பாதுகாப்புகள் அகற்றப்பட்டு, பொது அணுகலை அனுமதிக்க கட்டமைக்கப்பட்டிருக்கும் போது ஒரு தெளிவான எச்சரிக்கையைக் காட்டுகிறது.
டிசம்பர் 2017 இல் தரவுத்தள பாதுகாப்பை எவ்வாறு இயக்குவது என்பது குறித்த முழுமையான வழிகாட்டுதல்களுடன் அனைத்து பாதுகாப்பற்ற திட்டங்களுக்கும் மின்னஞ்சல்கள் அனுப்பப்பட்டன என்றும் கூகிள் என்னிடம் கூறுகிறது. ஃபயர்பேஸ் என்று கூகிள் கிளவுட் குழு நாங்கள் அனைவரும் நினைத்தபடி பாதுகாப்பாக இருந்தால் ஒரு உறுப்பினருடன் பேசிய பிறகு இது தெளிவாகிறது. இது போன்ற சிக்கல்கள் டெவலப்பர் தவறுகளுக்குக் காரணம்.
அசல் கட்டுரை கீழே தோன்றும்.
எந்தவொரு சிறிய டெவலப்பருக்கும் ஃபயர்பேஸ் ஒரு சிறந்த சேவையாகும், அவர்கள் ஒரு ஆன்லைன் சேவையை வைத்திருக்க வேண்டும். இது கூகிள் மூலம் இயக்கப்படுகிறது மற்றும் டெவலப்பர்கள் தங்கள் மொபைல் பயன்பாடுகளில் இதைப் பயன்படுத்த நிறுவனம் உதவுகிறது. சேவையை குறிப்பிடும்போது டெவலப்பர்கள் உண்மையில் உற்சாகப்படுத்தும் ஃபயர்பேஸைப் பற்றிய எந்த Google I / O அமர்வு வீடியோவையும் பார்ப்பதன் மூலம் நீங்கள் பார்க்கலாம்.
உங்கள் தரவைச் சேமிக்க அவர்கள் பயன்படுத்தும் தரவுத்தளத்தை உள்ளமைக்கும்போது, அந்த டெவலப்பர்களில் சிலர் ஒரு கஷ்டத்தைத் தாக்கியுள்ளனர். 2.7 மில்லியன் பயன்பாடுகளை ஸ்கேன் செய்த பிறகு, சரியான URL ஐ அறிந்த எவருக்கும் 2, 200 க்கும் மேற்பட்ட ஃபயர்பேஸ் தரவுத்தளங்கள் மூலம் 113GB க்கும் அதிகமான தரவு கிடைக்கிறது என்று Appthority இன் பாதுகாப்பு ஆராய்ச்சியாளர்கள் கூறுகின்றனர். மொத்தத்தில், 100 மில்லியனுக்கும் அதிகமான தனிப்பட்ட பதிவுகள் அம்பலப்படுத்தப்பட்டுள்ளன.
பயனர் விவரங்களை இணைக்கவும் சேமிக்கவும் ஃபயர்பேஸைப் பயன்படுத்திய 28, 500 பயன்பாடுகளை ஆராய்ச்சியாளர்கள் கண்டறிந்தனர், அவற்றில் 3, 046 தங்கள் தரவை தவறாக உள்ளமைக்கப்பட்ட ஃபயர்பேஸ் தரவுத்தளத்தில் சேமித்து வைத்தன, அவை JSON URL திட்டத்தின் மூலம் படிக்கக்கூடியவை. ஃபயர்பேஸைப் பயன்படுத்தும் பெரும்பாலான பயன்பாடுகள் Android க்கானவை, ஆனால் தரவை வெளிப்படுத்தும் 600 பயன்பாடுகள் iOS க்கானவை. சிக்கல் இயங்குதள-அஞ்ஞானவாதி, கேள்விக்குரிய பயன்பாடுகள் இங்கே குற்றவாளி அல்ல. இது பின்தளத்தில் தரவுத்தள உள்ளமைவு.
கசிந்த தகவல் பின்வருமாறு:
- 2.6 மில்லியன் எளிய உரை கடவுச்சொற்கள் மற்றும் பயனர் ஐடிகள்.
- 4 மில்லியன் + பிஹெச்ஐ (பாதுகாக்கப்பட்ட சுகாதார தகவல்) பதிவுகள்.
- 25 மில்லியன் ஜி.பி.எஸ் பதிவுகள்.
- பிட்காயின் பரிவர்த்தனைகள் உட்பட 50 ஆயிரம் நிதி.
- 4.5 மில்லியன் பேஸ்புக், சென்டர், கார்ப்பரேட் டேட்டா ஸ்டோர் பயனர் டோக்கன்கள்.
தரவுத்தள உள்ளமைவு குறித்து Google க்கு தகவல் அளித்தது மற்றும் இந்த அறிக்கை வெளியிடப்படுவதற்கு முன்பு பாதிக்கப்பட்ட பயன்பாடுகளின் பட்டியலை வழங்கியது. கூகிளில் அவர்கள் சேர்க்க விரும்பும் ஏதேனும் உள்ளதா என்பதைப் பெற்றுள்ளோம், அது கிடைத்ததும் புதுப்பிக்கப்படும்.
மோசமாக உள்ளமைக்கப்பட்ட ஆன்லைன் தரவுத்தளங்களைக் கண்டுபிடிப்பதற்கு அஃபோர்டிட்டி புதியதல்ல. முன்னதாக நிறுவனம் மோங்கோடிபி, கூச்.டி.பி, ரெடிஸ், மை.எஸ்.கியூ.எல் மற்றும் ட்விலியோ போன்ற சேவைகளின் மூலம் வெளிப்படும் "முக்கியமான" பயனர் தரவை கண்டறிந்துள்ளது.
