Chaves de API Algolia codificadas podem ser exploradas por agentes de ameaças para roubar dados de milhões de usuários

A API da Algolia é usada por empresas para incorporar pesquisa, descoberta e recomendações em seus aplicativos de voz, dispositivos móveis e sites. Atualmente, ele é usado por mais de 11.000 empresas, incluindo Lacoste, Stripe, Slack, Medium e Zendesk para gerenciar aproximadamente 1,5 trilhão de consultas de pesquisa por ano.

No entanto, o BeVigil da CloudSEK, o primeiro mecanismo de busca de segurança para aplicativos móveis do mundo, identificou 1550 aplicativos que vazaram chaves de API do Algolia. Desses, 32 aplicativos, com milhões de downloads, têm chaves codificadas que podem ser exploradas por agentes de ameaças para roubar os dados de milhões de usuários.

‍

Menções na mídia

• Semana da Segurança: As chaves vazadas da API Algolia expuseram dados de milhões de usuários
• Revista Infosecurity: Milhares de chaves de API do Algolia podem expor os dados dos usuários
• Revista SC: Milhares de dados de usuários estão em risco devido ao vazamento generalizado da chave da API Algolia
• Buzz sobre segurança da informação: O que o especialista diz sobre o vazamento das chaves da API Algolia