แอปยอดนิยมที่อาจรั่วไหลข้อมูลส่วนตัว — ตรวจสอบว่าคุณเสี่ยงหรือไม่

เผยแพร่เมื่อ 20 มกราคม 2569 เวลา 14:15 น. EST

เดฟ เชเฟอร์ เป็นนักเล่าเรื่องและผู้ชื่นชอบเทคโนโลยี เขียนงานมืออาชีพมาตั้งแต่ 2557 ครอบคลุมหัวข้อกว้าง ตั้งแต่ผู้ให้บริการเคเบิล/อินเทอร์เน็ต VPN โฮสติ้งเว็บ งานของเขาเผยแพร่บน All About Cookies, SatelliteInternet.com, HighSpeedInternet.com และอื่นๆ

ในฐานะนักเขียน เดฟชอบทำให้หัวข้อซับซ้อนเข้าใจง่ายและเกี่ยวข้องกับผู้อ่านทั่วไป — ไม่ว่าจะเป็นการสำรวจรายละเอียด VPN หรือช่วยเลือกซอฟต์แวร์ที่ดีกว่า

เวลาว่างเขาใช้เวลากับครอบครัว วิ่ง เล่นกีตาร์ แคมป์ และกิจกรรมชุมชน สถานที่โปรดคือภูเขาบลูริดจ์ และหวังว่าจะเกษียณที่นั่น (หวังว่าความกลัวความสูงจะเกษียณก่อนเขา!)

ลงชื่อเข้าใช้บัญชี MakeUseOf

สรุป

• พบแอป App Store เกือบ 200 ตัวรั่วไหลข้อมูลส่วนตัว เปิดเผยระบบผู้ใช้ล้านๆ
• ผู้กระทำผิดอันดับนี้น่าส่วนใหญ่เป็นแอป AI
• หากใช้แอปที่ได้รับผลกระทบ ให้หยุดใช้ทันที และลบข้อมูลออกจากแอปหากทำได้

บริษัทความปลอดภัย CovertLabs พบว่าแอปบน Apple App Store เกือบ 200 ตัวรั่วไหลข้อมูลผู้ใช้ล้านราย ในโพสต์บน X CovertLabs อธิบายสถานการณ์ว่า "แย่ที่สุดเท่าที่จะเป็นได้"

มีธีมร่วมในแอปที่ได้รับผลกระทบ — ส่วนใหญ่เป็นแอปเน้น AI นี่เป็นปัญหา เพราะผู้คนมักให้ข้อมูลส่วนตัวมากกว่ากับแอป AI — คำถามเรื่องสุขภาพจิต ความสัมพันธ์ การเงิน ในบางกรณี ข้อมูลส่วนตัวนี้เชื่อมโยงกับอีเมลและเบอร์โทร และเข้าถึงได้โดยใครก็ได้

แอปไหนได้รับผลกระทบ?

CovertLabs สร้างฐานข้อมูลแอปที่ได้รับผลกระทบชื่อ Firehound จัดอันดับตามจำนวนไฟล์ที่เปิดเผย และให้ดูตัวอย่างข้อมูลที่ปิดบังแล้ว นี่คือผู้กระทำผิดอันดับหน้าสุด:

• Chat & Ask AI by Codeway — 406 ล้านเรคคอร์ด
• GenZArt — 18 ล้านเรคคอร์ด
• YPT - Study Group — 13 ล้านเรคคอร์ด
• Adult Coloring Book - Pigment — 7 ล้านเรคคอร์ด
• Kmstry — 7 ล้านเรคคอร์ด

แอป 5 ตัวนี้แทนผู้ใช้เฉพาะตัวกว่า 20 ล้านคน Chat & Ask AI ได้ 4.8 ดาว 318,000 รีวิวบน App Store — ไม่ใช่ปัญหาเล็กๆ น้อยๆ

สาเหตุของการรั่วไหล

เขียนโค้ดไม่ระมัดระวัง หรือมีสาเหตุอื่น?

สาเหตุยังไม่ชัดเจน ถึงกับหลายแอปเป็น AI-centric อาจเป็นเพราะรีบปล่อยเครื่องมือ AI ตลาด ทำให้ผู้พัฒนาตัดมุมและข้ามการตรวจสอบความปลอดภัย ยังไม่ชัดเจนว่าแอปเหล่านี้ผ่านการตรวจสอบของ Apple (ซึ่งควรเข้มงวด) ได้อย่างไร เราไม่อยากด่ามากจนเกินไป — ปัญหาความเป็นส่วนตัวบน Android ก็มีเช่นกัน

ไม่มี跡象ว่าการรั่วไหลเป็นเจตนาหรือเป็นอันตราย หรือส่งข้อมูลให้บุคคลที่สาม — แต่มากกว่าคือข้อมูลส่วนตัวนั่งเปิดเผยอยู่ในที่เข้าถึงง่ายสำหรับผู้มีเจตนาร้าย ตามโพสต์ของนักวิจัย CovertLabs ข้อมูลจากผู้กระทำผิดอันดับหนึ่ง Chat & Ask AI by Codeway "เข้าถึงได้โดยใครก็ได้ที่รู้ว่าจะมองที่ไหน"

ควรทำอย่างไรหากได้รับผลกระทบ

หยุดใช้แอปทันที

CovertLabs เสนอช่วยนักพัฒนาแก้ไขปัญหา — จริงๆ แล้ว Chat & Ask AI ที่กล่าวมาข้างต้นได้รับการแก้ไขแล้ว ในขณะนี้ หากคุณใช้แอปในรายชื่อ ให้หยุดใช้ทันที หากทำได้ ให้ลบข้อมูลของคุณออกจากแอปและลบแอปออกจากอุปกรณ์

ไม่มี跡象ว่าข้อมูลนี้หลุดมือคนเลวร้าย แต่เป็นไปได้เสมอ จึงควรเฝ้าดูบัญชีของคุณ และหากกังวลเรื่องความเป็นส่วนตัวพิเศษ ให้พิจารณามาตรการเพิ่มเติม เช่น ติดตั้งส่วนขยายความปลอดภัย/ความเป็นส่วนตัวสำหรับ Chrome หรือปรับตั้งค่าโทรศัพท์