
国内加速器哪个好用
流行的手机角色扮演游戏(RPG)Guidus泄露了用户的游戏进度信息。
Cybernews研究发现,敏感数据被硬编码到Guidus应用程序中,使其面临数据泄露的风险。 在Google Play应用商店中,Guidus的下载量超过10万次。 这是一款移动设备上的知名像素RPG游戏。 超过1.6万名评论者给这款应用程序打出了4.2分的高分(满分5分)。 游戏要求玩家在地牢中战斗,夺回宫殿并拯救王国的真正继承人。
该游戏声誉良好,似乎是一款合法应用,但现在已证实数百万用户的游戏进度数据被泄露。 "该应用程序泄露了用户的游戏进度信息,包括游戏玩家用作'游戏内'咖喱和数字标记以跟踪进度的匿名代币。 Cybernews说:"如果泄露的数据没有备份,而恶意行为者选择删除这些数据,那么用户的游戏进度就有可能永久丢失,无法恢复。
"他们补充说:"将敏感数据硬编码到Android应用程序的客户端是个坏主意,在大多数情况下,可以通过逆向工程轻松获取。 如果黑客能够访问这些密钥,他们可能会获得更多有关玩家的敏感数据。
以下是硬编码到应用程序客户端的密钥:
- firebase_database_url, gcm_defaultSenderId
- default_web_client_id, google_api_key
- google_app_id
- google_crash_reporting_api_key
- 谷歌存储桶
据Cybernews报道,今年早些时候对超过3.3万个Android应用程序进行了分析,发现最敏感的硬编码秘密是用于授权项目的API密钥、Firebase数据集链接和谷歌存储桶。
商业、生活方式、健康和健身、工具和教育是包含最多硬编码个人数据的前五大应用类别。