Ученые проинформировали об утечке данных 31 млн пользователей приложения-клавиатуры AI.type

По утверждению редактора издания ZDNet Зака Уиттакера (Zack Whittaker), сервер базы данных Ai.type остался в свободном онлайн-доступе без какой-нибудь проверки подлинности и защиты со стороны компании. Часть записей содержит дополнительную информацию о телефонах пользователей, включая IMSI и IMEI-номера устройств, наименования моделей и сведения о разрешении экрана и используемой версии андроид. В итоге данные 31 млн. пользователей суперсовременного виртуального устройства оказались на просторах интернета.

Cейчас создатели Al.type работают над устранением сложившейся проблемы.

Общая клиентская база Ai.type составляет 40 миллионов человек, девять миллионов из которых пользуются виртуальной клавиатурой на устройствах под iOS.

Также значимая часть данных содержит номер телефона, название оператора, время от времени — IP-адрес и название интернет-провайдера.

AI.type пользуется 40 млн человек по всей планете. В некоторых случаях хранилась связанная с профилем Google информация: аватарка, дата рождения, пол.

Также на сервере хранилась различная статистика: более известные запросы в Google для разных регионов, среднее количество сообщений в день, возраст пользователей и т. д. Также база содержит 372 млн имен и телефонных номеров, которые приложение незаметно «вытягивало» из списков контактов пользователей.

Фрагменты информационной системы базы данных AI.type. Одна из них содержит 10,7 млн адресов электронной почты, а другая — 374,6 млн номеров. Это означает, что любой человек мог скопировать секретные данные, общий объем которых насчитывает 577 ГБ, и при всем при этом — пароль для их получения не требовался.

Часть таблиц также включали в себя списки установленных приложений, в том числе банковских сервисов.

Специализирующаяся на информационной безопасности компания Kromtech нашла немалый массив пользовательских данных, общедоступный публично.

Личные данные 31 млн пользователей клавиатуры

Поделитесь своим мнением
Для оформления сообщений Вы можете использовать следующие тэги:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

life event в соц.сетях

© 2017 LIFE event