Firebase снова стала предметом исследований

[androidovshchik]

Соответственно, он должен помнить о том, что БД находится в режиме тестирования. Да, это не вина Google

имхо бэкдор в виде https://*.firebase.io/.json это еще какая вина гугла. Были раньше мысли, что даже если найдут поддомен, то как минимум будет тяжело сбрутфорсить структуру бд, а оказывается без проблем) Правила, конечно, нужны, но по идеи с нестандартными путями в бд, никто бы ничего и не нашел, часто этого достаточно