Davidas Hanakas Per pastarąsias dvi dienas internete pasirodė gana daug informacijos apie didžiulį duomenų pažeidimą, kuris paveikė kai kuriuos ai.type klaviatūros priedą naudojančius vartotojus. Tai klasikinė papildoma klaviatūra, kurią gali įdiegti ir iOS platformą, ir Android platformą naudojantys vartotojai. Kaip dabar paaiškėjo, daugiau nei trisdešimt vieno milijono vartotojų, kurie naudojo ai.type, duomenų bazė pateko į internetą. Ši duomenų bazė į svetainę pateko per klaidą, tačiau joje buvo gana jautrių duomenų.
Tai gali būti jus domina
Pirminę ataskaitą pateikė „Kromtech Security“, kuri antradienį paskelbė pranešimą, kad rinkinių duomenų bazė, kurioje buvo saugoma informacija apie vartotojus naudojant ai.type, buvo netinkamai sukonfigūruota, o duomenys yra laisvai prieinami internete. Remiantis pirmine informacija, tokiu būdu buvo nutekinta 31 293 959 vartotojų informacija.
Nuotraukų galerija
Be to, tai gana jautri informacija. Nutekėjusiuose duomenyse galima rasti telefonų numerius, visus vartotojų vardus, įrenginio pavadinimą ir modelį, naudojamą operatorių, ekrano skiriamąją gebą ir įrenginio vietą. Šis sąrašas pasiekiamas „iOS“ platformos klaviatūros naudotojams. Android platformos atveju informacijos nutekėjo žymiai daugiau. Be aukščiau paminėtų, tai, pavyzdžiui, IMSI ir IMEI numeriai, el. pašto dėžutės, susijusios su telefonu, gyvenamoji šalis, nuorodos ir informacija, susijusi su profiliais socialiniuose tinkluose, įskaitant gimimo datas, nuotraukas, IP adresus. ir vietos duomenis.
Dar blogiau, maždaug 6,4 milijono įrašų taip pat yra išsami informacija apie telefone buvusius kontaktus. Iš viso tai sudaro maždaug 373 mln. nutekėjusių asmens duomenų. „Kromtech Security“ komunikacijos direktorius paskelbė tokį pareiškimą:
Akivaizdu, kad visi, kurių įrenginyje buvo įdiegta ai.type klaviatūra, tapo šio didžiulio duomenų pažeidimo aukomis, kai jų slapti duomenys buvo viešai prieinami internete. Tai gali pasirodyti ypač pavojinga, kai tokiu būdu nutekinti duomenys naudojami tolesnei nusikalstamai veiklai. Taigi vėl kyla klausimas, ar apsimoka dalintis savo privačiais duomenimis ir informacija, kad vartotojai mainais gautų nemokamą ar su nuolaida prekę.
ai.type klaviatūrai po įdiegimo reikalinga visapusiška prieiga prie telefono / planšetinio kompiuterio duomenų. Tačiau kūrėjai giriasi, kad jokiu būdu nenaudos jokių saugių asmens duomenų. Kaip dabar paaiškėjo, renkama gana daug duomenų. Įmonės atstovai bando paneigti tam tikrą duomenų bazės turinį (pvz., telefonų serijos numerių buvimą) žiniasklaidoje. Tačiau jie nesiginčija dėl laisvo duomenų bazės prieinamumo internete. Teigiama, kad nuo nutekėjimo viskas vėl apsaugota.
Šaltinis: Appleinsider, Mackeepsecurity
Dėl šių priežasčių naudoju tik vietinę klaviatūrą, o ne kitą.