Vulnerabilidade que afeta mais de mil apps está expondo terabytes de dados

Uma vulnerabilidade recém-descoberta, chamada de HospitalGown, destaca a conexão entre aplicativos móveis e bancos de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → de backend↳Back-end49 conteúdosIntegração front-end com backend: 7 decisões que evitam caos entre APIs, BFF e GraphQLDev (Back & Front) · abr 2026Como criar uma FAKE API REST para testes — JSONPlaceholderDev (Back & Front) · set 2025Construindo um aplicativo de bate-papo de IA simples com Spring AI e AngularDev (Back & Front) · jul 2025Ver tudo em Dev (Back & Front) → inseguros.

A Appthority documentou mais de mil aplicativos com essa vulnerabilidade e pesquisou em detalhes 39 aplicativos com grandes vazamentos de dados, que expuseram cerca de 280 milhões de registros. Esses registros foram acessados como resultado de backends fracamente protegidos e que não exigiram autenticação de qualquer tipo para acessar os dados.

[awprm urls=https://imasters.com.br/noticia/pesquisador-descobre-vulnerabilidades-em-senhas-do-wordpress/,https://imasters.com.br/noticia/vulnerabilidade-expoe-servidores-freeradius-criminosos/]

“O HospitalGown representa um risco direto para as empresas, abrindo-as para uma violação fácil, a exclusão de dados confidenciais e os custos de remediação, ações judiciais, infrações de conformidade e perda de confiança de marca”, disse Seth Hardy, diretor de pesquisa em segurança na Appthority.

Segundo o site Help Net Security, os pesquisadores analisaram o tráfego de rede de mais de um milhão de aplicações corporativas dos sistemas iOS e Android, e descobriram mais de 21 mil servidores Elasticsearch abertos com dados desprotegidos conectados a aplicativos frequentemente encontrados em dispositivos corporativos.

Abaixo, as principais descobertas relacionadas a essa vulnerabilidade:

• Aplicativos afetados estão se conectando a lojas de dados não seguras em serviços empresariais populares, como Elasticsearch e MySQL, que estão vazando grandes quantidades de dados confidenciais .
• App que utilizam apenas um desses serviços tiveram quase 43 TB de dados expostos.
• Múltiplos aplicativos afetados vazaram alguma forma de PII, incluindo senhas, localização, detalhes de viagem e pagamento, dados de perfil corporativo (incluindo PINs de VPN dos funcionários, e-mails, números de telefone) e dados de clientes de varejo.
• Em vários casos, dados já foram acessados por pessoas não autorizadas e resgatados.

“A vulnerabilidade HospitalGown não é apenas teórica. Centenas de aplicativos estão vazando terabytes de dados, tudo devido a erros humanos simples – falha em proteger os armazenamentos de dados do backend. Recomendamos que, sempre que possível, as empresas se abstenham de usar aplicativos que acessem ou enviem informações confidenciais, especialmente se os dados não estiverem criptografados em trânsito e em repouso. Se o uso de um aplicativo afetado pela HospitalGown for necessário, sugerimos entrar em contato com o desenvolvedor ou o fornecedor do aplicativo para verificar se o servidor backend foi protegido”, disse Seth Hardy, diretor da pesquisa de segurança da Appthority.