Уязвимость в приложении Ватикана Click To Pray раскрыла данные всех пользователей

Обнаружили уязвимость в официальном приложении Ватикана Click To Pray.

Исследователи SecurityLab нашли ошибку, из‑за которой любой мог запросить базу данных и получить имена, адреса электронной почты и другую персональную информацию пользователей.

Разработчики уже подтвердили проблему и начали работу над патчем. Пока приложение временно недоступно в магазинах, а пользователям советуют сменить пароли и проверить настройки аккаунтов.

Эксперты предупреждают, что подобные случаи показывают, насколько важно проверять безопасность даже самых «мирных» сервисов. Ожидается, что обновление будет выпущено в ближайшие дни.