Данные о местоположении сотен тысяч пользователей приложения Family Locator находились в открытом доступе
25 марта 2019 года
Ошибка разработчиков популярного приложения Family Locator, предназначенного для отслеживания местоположения членов семьи по их смартфонам, привела к тому, что данные геолокации свыше 238 тысяч пользователей сервиса в течение по меньшей мере нескольких недель находились в открытом доступе.
Как пишет TechCrunch, сведения о местоположении пользователей, а также их имена, адреса электронной почты, фотографии профилей и пароли хранились на сервере, который не был защищен паролем.
Эту базу данных обнаружила исследовательница в сфере кибербезопасности Саньям Джеин. Она уведомила об этом журналистов TechCrunch, которые подтвердили актуальность базы и тот факт, что все данные в ней, включая данные о местоположении устройств пользователей и пароли хранились в незашифрованном виде. В ходе изучения базы журналисты связались с одним из пользователей, который подтвердил актуальность геоданных.
Журналисты потратили неделю, пытаясь связаться с австралийской компанией React Apps, разработавшей приложение Family Locator, но попытки оказались тщетными: на сайте компании не нашлось контактных данных, а сообщения, отправленные через форму обратной связи остались без ответа. В итоге в TechCrunch обратились к компании Microsoft, на облачном сервере которой хранились данные пользователей приложения, с просьбой самостоятельно связаться с владельцами базы данных.
Уже через несколько часов доступ к серверу был отключен. В настоящее время неизвестно, как долго чувствительные данные находились в открытом доступе.
Источники править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.