API key esposte: migliaia di siti vulnerabili per errore di codifica
Ricercatori scoprono migliaia di API key sensibili visibili su siti web globali: una minaccia per sicurezza e servizi digitali.
Un'analisi su 10 milioni di pagine web ha rivelato che migliaia di API key sensibili, incluse credenziali di servizi primari come Amazon Web Services, Stripe e OpenAI, sono state accidentalmente esposte da siti di tutto il mondo.
Lo studio ha individuato 1.748 credenziali uniche su quasi 10.000 pagine, coinvolgendo 14 fornitori di servizi di rilievo. Le fughe non hanno risparmiato piattaforme di banche globali e importanti sviluppatori software, dimostrando la portata del problema.
L’84% delle chiavi esposte è stato rintracciato in file JavaScript pubblicamente accessibili dal browser, rendendo le credenziali facilmente reperibili. In alcuni casi, queste chiavi sono rimaste visibili fino a 12 mesi, e in rare situazioni per anni, senza che nessuno se ne accorgesse.
La responsabilità non è dei service provider come Amazon o OpenAI, ma dell’errata gestione delle credenziali da parte degli sviluppatori, che spesso includono involontariamente le API key nel codice front-end.
Per prevenire queste esposizioni, gli esperti raccomandano di
