Daniel Marino
5 janeiro 2025
Resolver inserções de pacotes desconhecidas no BigQuery a partir de aplicativos do Firebase
Este artigo explora o problema de pacotes de software desconhecidos inserirem dados no BigQuery sem autorização, enfatizando a função do Firebase e seus recursos de segurança. Ele descreve como as vulnerabilidades são exploradas por APKs de engenharia reversa e como impedir essas invasões usando regras do Firebase, certificados SHA e monitoramento em tempo real.