研究人员发现了上千个包含硬编码AWS凭证的 Android 和 iOS 应用程序

据外媒报道，Broadcom Symantec的研究人员发现了 1859 个 Android 和 iOS 应用程序，其包含允许访问私有云服务的硬编码 Amazon Web Services (AWS) 凭证。专家表示这些凭证可能会暴露使用 SDK 的银行和金融应用程序的私人身份验证数据和密钥。此外，用于身份验证的用户生物特征，如数字指纹以及用户的个人数据（姓名、出生日期等），都会暴露在云端。