Cybersikkerhedsforskere har opdaget et læk af API-nøgler (Application Program Interface) blandt 1.550 mobilapplikationer med omkring 3,2 millioner downloads i alt.
Lækket betyder risiko for eksponering af følsomme interne tjenester og lagrede brugeroplysninger.
Det skriver Bleepingcomputer.
32 administrator-hemmeligheder er blevet afsløret og herunder findes 57 unikke administratornøgler, hvilket giver angribere mulighed for at få adgang til følsomme brugeroplysninger eller ændre appindeksposter og -indstillinger.
Det er Singapore-baserede cybersikkerheds-firma Cloudsek, som har opdaget lækket og delt dataene med mediet.
"Admin API-nøglen gør det muligt for trusselsaktører at udføre flere kritiske handlinger og giver adgang til følsomme data, selv med en eller flere af de andre API-nøgler, kan trusselsaktører søge eller se følsomme data," sagde en CloudSEK-analytiker til BleepingComputer.
Nøglerne giver angribere mulighed for at få adgang til brugsstatistik samt data, der indeholder brugerenheds- og netværksadgangsdetaljer, brugsstatistikker, søgelogfiler og mere til.
Listen over apps er ikke delt, men Cloudsek har kontaktet alle app-udviklerne for at advare dem om eksponeringen, men har ikke hørt tilbage fra nogen af dem.
Diverse apps inkluderer nyhedsapps, mad og drikke, fitness, livsstil, sundhed og økonomi blandt andre kategorier, skriver mediet.
