应用软件被人知道用户数据早以是个不少见的话题，但莫名地踏上一步，那就只能无奈感慨其中未必能防范的危险，尤其是当影响范围过大、自己也很可能是"受害者"时。昨日，网络安全公司Check PointResearch（以下全称CPR）首页了一份报告：的原因开发者也没正确的配置第三方云服务，部分流行的Android应用到泄漏了最多1亿用户的个人数据。多种出现了错误配置CPR团队可以表示，实际对23款应用形式并且测试，他们发现到可以不从多种出错配置的云服务先学些，获取用户个人数据包括开发者的内部资源。实时数据库实时数据库不能应用开发者将数据存储在云中，以确保全实时数据同步到你是哪连接的客户端。一般情况下开发者为保护数据隐私，都会比较复杂两个基本是功能——身份验证才能配置实时地数据库。可不是这样的的一般情况，许多很流行应用都还没有你做到。当经过接触，CPR发现自己可以不从运用的公共考试数据库中完全恢复许多用户的私密生活信息，除了电子邮箱、密码、聊天记录、设备位置等。推知，CPR推断，一旦恶意攻击者不能访问到这个数据，最大的可能为了接受欺诈、盗号等行为。从AstroGuru中，CPR可以不某些用户的姓名、出生日期、性别、位置、电子邮件和付款明细；从T'Leva中，是可以资源用户全名、号码、位置（目的地和出发地）和与司机之间的聊天记录。（CPR从AstroGuru中某些的用户信息）推送通知推送通知想必大家都不陌生，开发者通过你的邮箱推送通知与用户进行互动，这也是应用到中使用最应用广泛的服务之一。一般情况下，推送通知服务都不需要起码两个密钥来识别开发者身份。而现在，这个如果是也有部分应用是没有实现方法。CPR发现，有开发者单单是将密钥贴入到应用到文件本身，即密钥就已丧失了识别身份的意义。可是远不及动态实时数据库泄露的数据，推送通知配置不恰当的话完全没有就不良影响用户信息，但假如有不良企图份子实际假冒开发者身份，向用户推送一个看似官方的真正的恶意网址，若是上了当，遭殃的应该用户。云存储云存储，一种网上在线存储的模式，即把数据储存时在正常情况由第三方托管的多台虚拟服务器中，目前许多运用根据不同情况的大都这种。此时这是一种快捷便利的功能，可有部分开发者却将云存储密钥然后嵌入应用程序的代码中。明知故犯的应用开发者以上那些问题虽然当然不是什么新奇的应用漏洞，但追根到底，这是应用开发者的疏漏。别外，CPR在结论了几十个案例后，发现自己其中许多开发者是明知故犯，即明知道明白了在应用代码中附着云服务密钥不两种方法，却应该那样做了。出于安全考虑，除此之外在分析中内容明确强调的5款应用，CPR团队却没将这23款应用方法的名称彻底公开披露。而那5款应用在被宣布中写入报告前的，CPR也只能应用制造商参与了沟通，其中部分早就接受了更新并再修复了相关问题："一些应用程序已改其配置但CPR也回答道，事实上与这些个应用方都不同步的了漏洞所在，但许多应用我还是就没进行加以改进。再者，这23款应用，对此手中掌握数百万应用形式的Google Play对于但是微绝不可以见的角落，可见导致云服务配置不恰当的话可能导致用户数据泄露的应用比想象中还得普片。