Виртуална клавиатура разкри личните данни на 31 милиона потребители

Kromtech Security са открили сериозен пропуск в сигурността на една от популярните виртуални клавиатури за Android, довел до изтичането на огромно количество лични данни. Става дума за приложението AI.type, а изследователите са успели да получат достъп до данните на общо 31 293 959 потребители. Проблемът е дошъл от лошо конфигурирана база данни MongoDB на компанията зад приложението, което е било изтеглено над 40 милиона пъти от Play Store.

Проблемът с конкретното приложение е, че то иска пълен достъп до устройството и съответно има пълен достъп до информацията в него. Подобен достъп се иска и във версията за iOS. Експертите са успели да открият в изтеклата информация всевъзможни неща, като се започне от лични контакти и се стигне до пълни записи на написаното от съответния потребител. Изтичането в случая е причинено от груба небрежност от страна на разработчиците на клавиатурата, които неволно са осигурили пълен достъп до своята база данни на всеки с достъп до интернет и така всичките 577GB данни са станали публично достъпни.

В изтеклата информация е имало следните данни: телефонен номер, пълно име на потребителя, вид и модел на устройството, използвана мобилна мрежа, използвани езици, IMEI, е-mail адреси, които са били асоциирани с телефона, информация за социалните мрежи и още много други. От 6 435 813 потребители са били копирани и всичките им контакти с имена и телефонни номера.

Източник: Kromtech Security Center, ZDNet