Ένα ιδιαίτερα ανησυχητικό θέμα ασφάλειας έφερε στο φως πρόσφατη έρευνα που αφορά 198 εφαρμογές για iPhone, πολλές από τις οποίες σχετίζονται με τεχνητή νοημοσύνη. Σύμφωνα με τα ευρήματα, οι εφαρμογές αυτές είχαν σοβαρά κενά ασφαλείας, με αποτέλεσμα να εκθέτουν ιδιωτικές συνομιλίες, δεδομένα τοποθεσίας και προσωπικές πληροφορίες χρηστών στο διαδίκτυο.
Το πιο ανησυχητικό στοιχείο δεν είναι μόνο το μέγεθος της διαρροής, αλλά το γεγονός ότι αρκετές από αυτές τις εφαρμογές ήταν διαθέσιμες – και σε ορισμένες περιπτώσεις παραμένουν ακόμη – στο App Store της Apple, μια πλατφόρμα που παραδοσιακά προβάλλεται ως πιο «ασφαλής» σε σχέση με τον ανταγωνισμό.
Η υπόθεση έχει ήδη χαρακτηριστεί από ερευνητές ως μέρος της λεγόμενης AI slop security crisis, δηλαδή της κατάστασης όπου δεκάδες εφαρμογές AI κυκλοφορούν γρήγορα και πρόχειρα, χωρίς επαρκή έλεγχο ασφάλειας.
Τι δεδομένα διέρρεαν και πόσο σοβαρό είναι το πρόβλημα
Η έρευνα αποκάλυψε ότι οι εφαρμογές αυτές δεν άφηναν απλώς μικρά τεχνικά «παραθυράκια», αλλά εξέθεταν ολόκληρες βάσεις δεδομένων χωρίς σωστή προστασία. Σε αρκετές περιπτώσεις, τα δεδομένα ήταν προσβάσιμα χωρίς κωδικό ή με ελάχιστα εμπόδια.
Μεταξύ των πληροφοριών που φέρονται να διέρρευσαν περιλαμβάνονται ιδιωτικά chats χρηστών με AI assistants, email διευθύνσεις, τηλεφωνικοί αριθμοί, user IDs, tokens σύνδεσης, ακόμα και δεδομένα τοποθεσίας. Σε ορισμένες εφαρμογές, υπήρχε πρόσβαση σε πλήρες ιστορικό συνομιλιών, κάτι που δημιουργεί σοβαρά ερωτήματα για το πώς διαχειρίζονται τα δεδομένα τους οι developers.
Μία από τις πιο χαρακτηριστικές περιπτώσεις αφορά εφαρμογή τύπου AI chatbot, όπου το backend σύστημα δεν είχε ρυθμιστεί σωστά, με αποτέλεσμα οι συνομιλίες χρηστών να είναι ορατές σε τρίτους. Και εδώ δεν μιλάμε για θεωρητικό κίνδυνο, αλλά για πραγματικά δεδομένα εκατομμυρίων χρηστών.
Το πρόβλημα δεν περιορίζεται σε μία εταιρεία ή σε ένα συγκεκριμένο είδος εφαρμογών. Αντίθετα, δείχνει ένα γενικότερο μοτίβο προχειρότητας, ειδικά στον χώρο των AI apps που εμφανίζονται μαζικά στο App Store τους τελευταίους μήνες.
Πώς φτάσαμε εδώ και τι σημαίνει αυτό για τους χρήστες των iPhone
Η ραγδαία εξάπλωση της τεχνητής νοημοσύνης έχει δημιουργήσει έναν άτυπο «αγώνα δρόμου» ανάμεσα σε developers. Όλοι θέλουν να προλάβουν το trend, να βγάλουν γρήγορα μια AI εφαρμογή και να εκμεταλλευτούν το ενδιαφέρον του κοινού. Το αποτέλεσμα, όμως, είναι συχνά εφαρμογές που λειτουργούν μεν, αλλά στερούνται βασικών πρακτικών ασφάλειας.
Σε πολλές από τις περιπτώσεις που αποκαλύφθηκαν, οι εφαρμογές χρησιμοποιούσαν cloud βάσεις δεδομένων με λανθασμένες ρυθμίσεις, χωρίς κρυπτογράφηση ή σωστό έλεγχο πρόσβασης. Αυτό σημαίνει ότι οποιοσδήποτε γνώριζε πού να ψάξει, μπορούσε να δει δεδομένα που δεν θα έπρεπε ποτέ να είναι δημόσια.
Για τον μέσο χρήστη iPhone, αυτό είναι ένα σοβαρό καμπανάκι. Η ιδέα ότι μια εφαρμογή στο App Store είναι αυτόματα ασφαλής αποδεικνύεται για ακόμη μία φορά λανθασμένη. Ακόμα και εφαρμογές με καλές αξιολογήσεις ή επαγγελματική εμφάνιση μπορεί να κρύβουν σοβαρούς κινδύνους.
Το θέμα γίνεται ακόμα πιο σοβαρό όταν μιλάμε για AI apps, αφού πολλοί χρήστες τις χρησιμοποιούν για προσωπικές συζητήσεις, ερωτήσεις υγείας, εργασιακά θέματα ή άλλες ευαίσθητες πληροφορίες. Όταν αυτά τα δεδομένα διαρρέουν, οι πιθανότητες για phishing, απάτες ή social engineering αυξάνονται δραματικά.
Οκ και τι πρέπει να κάνουμε από εδώ και πέρα;
Η συγκεκριμένη υπόθεση δείχνει ξεκάθαρα ότι η ασφάλεια δεν συμβαδίζει πάντα με την ταχύτητα. Το οικοσύστημα των AI εφαρμογών αναπτύσσεται τόσο γρήγορα, που ο έλεγχος ποιότητας και ασφάλειας συχνά μένει πίσω.
Για τους χρήστες, το βασικό συμπέρασμα είναι ότι χρειάζεται περισσότερη προσοχή. Δεν αρκεί μια εφαρμογή να είναι δημοφιλής ή να υπόσχεται «έξυπνες» λειτουργίες. Το πώς διαχειρίζεται τα δεδομένα είναι εξίσου – αν όχι πιο – σημαντικό.
Για την Apple, τέλος, η υπόθεση αυτή δημιουργεί πίεση. Το App Store βασίζεται σε μεγάλο βαθμό στο αφήγημα της ασφάλειας και της αξιοπιστίας. Όταν δεκάδες εφαρμογές με σοβαρά κενά περνούν τον έλεγχο, τότε το ερώτημα δεν είναι αν υπάρχει πρόβλημα, αλλά πόσο μεγάλο είναι.
Μείνετε συντονισμένοι στο techlog.gr για περισσότερα Χρήσιμα νέα τεχνολογίας!
