Google-API-Schlüssel in Android-Apps legen Gemini-Endpunkte offen (securityweek.com)

• Tausende Android-Apps enthalten hartcodierte Google-API-Schlüssel.
• Diese Schlüssel ermöglichen jetzt unbefugten Zugriff auf Gemini-KI-Endpunkte.
• Risiken umfassen Datenlecks und finanzielle Verluste durch Missbrauch.

"Sicherheitsforschung zeigt, dass tausende hartcodierte Google-API-Schlüssel in Android-Apps, die bisher als unkritisch galten, nun unbefugten Zugriff auf Gemini-KI-Endpunkte ermöglichen. Dies führt zu erheblichen Datenexpositions- und finanziellen Risiken."