В Сеть утекли данные 31 млн пользователей виртуальной клавиатуры AI.type
6 декабря 2017 года
Эксперты из Kromtech Security Center обнаружили незащищенный сервер, на котором хранились данные свыше 31 млн пользователей Android-версии виртуальной клавиатуры AI.type. В общей сложности на сервере, зарегистрированном на сооснователя AI.type Эйтана Фитуси, хранилось свыше 577 ГБ персональной информации, доступ к которой мог получить любой желающий.
Как пишет издание ZDNet, попавшие в Сеть записи включают имена пользователей, адреса их электронной почты и сведения об их местоположении. Часть записей содержит дополнительную информацию о смартфонах пользователей, включая IMSI и IMEI-номера устройств, названия моделей и сведения о разрешении экрана и используемой версии Android.
Значительная часть записей также включает в себя номер телефона, название оператора связи, иногда IP-адрес и название интернет-провайдера. Некоторые записи содержат сведения из общедоступного профиля в Google: фото пользователя, дату рождения и пол, пишет VC.ru.
Журналисты ZDNet также обнаружили базы данных с контактами пользователей приложения. Одна из них содержит 10,7 млн адресов электронной почты, а другая - 374,6 млн номеров. Кроме того, на сервере обнаружились списки приложений, установленных на смартфонах пользователей AI.type, включая приложения банков и сервисы знакомств. Наконец, еще одна база, в которой содержится свыше 8,6 млн текстовых записей, опровергает утверждения разработчиков AI.type о том, что информация, введенная при помощи клавиатуры, остается "приватной и зашифрованной".
После того как представители Kromtech Security Center предприняли несколько попыток связаться с Фитуси, сервер был защищен паролем, однако на запрос ZDNet сооснователь AI.type не ответил.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
