Xorte.pl

Usługa Microsoft Power Apps została zaprojektowana w celu ułatwienia tworzenia aplikacji internetowych lub mobilnych. Problem z domyślnymi ustawieniami zabezpieczeń sprawił, że dane 38 milionów użytkowników tych produktów były dostępne publicznie.Tym razem wystawienie danych użytkowników aplikacji na widok publiczny nie było efektem wykorzystania przez hakerów niezałatanej podatności na tego typu działania, a przez problem z ustawieniami na platformie Microsoft Power Apps. Domyślnie udostępniała ona dane publicznie, zamiast utrzymać ich prywatność. Oznaczało to, że każdy, kto chciał stworzyć aplikację stworzoną przy pomocy narzędzi udostępnionych w ramach usługi giganta z Redmond, musiał sam ręcznie włączyć takie zabezpieczenia. Zobacz: Office 365 będzie droższy. Microsoft podwyższa ceny pakietów dla firm Zobacz: Microsoft wstrzymuje nową usługę. Zabrakło serwerów Zespół badawczy UpGuard może teraz ujawnić wiele wycieków danych pochodzących z portali Microsoft Power Apps skonfigurowanych tak, aby umożliwić publiczny dostęp - to nowy wektor ekspozycji danych. napisali na swoim blogu odkrywcy problemu Jeśli dodamy do tego fakt, że usługa Microsoft Power Apps jest używana przez wiele firm i instytucji rządowych do szybkiego i prostego stworzenia strony internetowej czy aplikacji, może to doprowadzić do udostępnienia całemu światu danych, które tam nigdy nie powinny trafić. Tak się stało z informacjami należącymi do 38 milionów użytkowników. Platforma Microsoftu była wykorzystywana na przykład do stworzenia przeróżnych narzędzi związanych z pandemią COVID-19 i szczepieniem przeciwko koronawirusowi SARS-Cov-2 czy przechowywania danych o pracownikach. Ci ostatni raczej nie byliby zadowoleni wiedząc, że ich dane nie są w należyty sposób (a w zasadzie w jakikolwiek sposób) zabezpieczone przed dostępem niepowołanych do tego osób. O jakich danych w ogóle mowa? Przez złe ustawienie zasad bezpieczeństwa, publicznie dostępne były na przykład takie informacje, jak numery telefonów, adresy domowe, numery ubezpieczenia społecznego czy status szczepienia przeciw koronawirusowi. Zobaczyć je mógł każdy, kto ich poszukał. Wśród organizacji, które zostały dotknięte problemem są między innymi linie lotnicze American Airlines, firma Ford, Departament Zdrowia Maryland czy szkoły publiczne w Nowym Jorku. Microsoft zmienił ustawienie domyślne Firma Microsoft odebrała zgłoszenie o opisanym powyżej problemie i dokonała zmiany domyślnych ustawień na swojej platformie. Obecnie ustawienia domyślne Power Apps nie zezwalają na publiczny dostęp do danych, chyba że twórca aplikacji ustawi taką opcję ręcznie. Tak powinno to działać zawsze, ale było inaczej. Zobacz: Krytyczny błąd Razer Synapse pozwala uzyskać uprawnienia systemowe Zobacz: CERT Polska ostrzega przed podróbką aplikacji mObywatel  

Huawei ruszył z nową akcją, która ma spopularyzować jego ekosystem i sklep  AppGallery. Wystartowała kolejna edycja konkursu Apps UP dla programistów.  Autorzy najlepszych projektów otrzymają nagrody pieniężne o łącznej wartości miliona dolarów, a także możliwość promowania swojej aplikacji w sklepie Huawei.Programiści mogą zgłaszać swoje prace do 20 sierpnia, jako autorzy indywidualni lub jako zespół. Każda zgłoszona aplikacja musi bazować na zestawie narzędzi HMS Core i być zintegrowana z ekosystemem Huawei Mobile Services.  Zobacz: Huawei Watch 3 od 17 czerwca w Polsce [konkurs] Jury będzie oceniać aplikację zarówno pod kątem jej funkcjonalności i innowacyjności, jak i praktycznej użyteczności. Wybierze dwadzieścia najlepszych aplikacji z każdego z pięciu regionów świata: Europy, Azji-Pacyfiku, Ameryki Łacińskiej, Chin oraz ze Środkowego Wschodu i Afryki. Wyselekcjonowane w ten sposób apki zostaną poddane ocenie internautów oraz użytkowników sklepu AppGallery. Najlepsi z najlepszych wezmą udział w finałach zaplanowanych na październik, gdzie będą musieli zaprezentować swoje aplikacje przed jury, które następnie wybierze zwycięzców.  W tegorocznej edycji konkursu Apps UP pula nagród pieniężnych wynosi milion dolarów i jest podzielona na 5 równych części po 200 tysięcy dolarów w każdym z 5 wymienionych regionów geograficznych. Zwycięzcy otrzymają także możliwość promowania swojej aplikacji w sklepie z aplikacjami Huawei AppGallery. W zeszłorocznej edycji konkursu Apps UP wzięło udział ponad 3 tysiące osób ze 170 krajów z całego świata. Zgłoszono tysiące projektów związanych z takimi obszarami jak zdrowie, edukacja, rolnictwo, ochrona środowiska, transport i bezpieczeństwo publiczne. Nagrodę Najpopularniejsza aplikacja przyznano włoskiej aplikacji Peaklens, która dzięki wykorzystaniu algorytmów sztucznej inteligencji umożliwia rozpoznawanie topografii gór. Ten stworzony przez naukowców i studentów projekt cieszy się największą liczbą pobrań na świecie spośród wszystkich prac konkursowych. Zobacz: Huawei Apps Up konkurs dla deweloperów z całego świata. Nagrody o wartości miliona dolarów! Zobacz: Weź udział w konkursie piłkarskim i wygraj zegarek Huawei Watch 3 Pro