16.326 baza na Supabaseu može da čita bilo ko, u više od polovine lični podaci

Firma UpGuard pregledala je oko 300.000 veb-sajtova koji koriste Supabase i našla 16.326 baza podataka čije tabele može da pročita bilo ko sa interneta. Supabase je popularna usluga koja programerima daje gotovu bazu i prijavu korisnika, pa se na nju brzo i lako integrišu aplikacije i sajtovi. U više od polovine otvorenih baza stoje lični podaci, u manjem broju lozinke i tokeni za prijavu, a u nekoliko i podaci koji podsećaju na brojeve platnih kartica. Američki servis za parkiranje vozila pohranio je više od 100.000 zapisa o klijentima sa telefonima i registarskim tablicama, kanadski servis za pomoć pri imigraciji 884 lozinke u čitljivom obliku, a konzulat jedne afričke države u Francuskoj uneo je podatke o 25.000 ljudi. Aplikacija u sebi nosi javni ključ baze, koji je namerno javan, kao ključ od ulaza u zgradu koji ima svaki stanar. Zaštitu daju pravila o tome ko šta u bazi sme da čita, poput brava na vratima stanova. Kad takvih pravila nema, javni ključ otvara sve stanove. Supabase ta pravila od 2025. uključuje kad se tabela pravi, kroz njegov kontrolni panel, ali ne i kad se pravi direktnim naredbama, a upravo tako tabele najčešće prave AI alati za programiranje. UpGuard navodi da je više od 60 odsto novih baza napravljeno uz pomoć takvih alata, ali ne može da potvrdi koliko je otvorenih baza nastalo na taj način. Šef bezbednosti Supabasea Bil Harmer kaže da su projekti podrazumevano bezbedni i da je bezbednost podeljena odgovornost: kompanija daje bezbedna podešavanja, a korisnici odlučuju kako će podesiti svoje projekte.