David Hanak Serverul străin ZDNet a venit cu informații că a existat o scurgere destul de mare de informații personale legate de conturile Apple ID. Informațiile au fost scurse din baza de date a unei anumite aplicații care se ocupă de controlul parental. Se spune că datele scurse vor afecta până la zece mii de conturi.
Ar putea fi te intereseaza
Datele scurse aparțin aplicației TeenSafe, care le permite părinților să monitorizeze ceea ce fac copiii lor pe iPhone/iPad (aplicația este disponibilă și pentru Android). Aplicația permite părinților să vizualizeze mesaje text, să monitorizeze constant locația, istoricul apelurilor și navigarea în browserul web sau în lista aplicațiilor instalate.
Scurgerea de date a fost descoperită de o companie engleză de analiză de securitate care se ocupă de această problemă. După cum sa dovedit, o parte semnificativă din baza de date de utilizatori a TeenSafe a fost stocată pe două servere aparținând Amazon Web Services. Nu erau securizate în niciun fel și documentul era aici într-o formă complet deschisă. Ar putea fi astfel văzută de oricine care a găsit drumul spre ea. Atât compania din spatele aplicației TeenSafe, cât și Amazon au fost anunțate imediat, care au închis serverele menționate mai sus.
Baza de date conținea mai multe informații sensibile despre utilizatori. Au fost atât adresele de e-mail ale copiilor, cât și ale părinților, adresele Apple ID ale copiilor și ale părinților, nume de dispozitive de utilizator și identificatori unici. Probabil că cele mai sensibile informații conținute aici au fost parolele Apple ID din conturile copiilor, care au fost stocate aici în text simplu. Toate acestea în ciuda declarațiilor autorilor aplicației că folosesc mai multe metode de criptare pentru a stoca informații sensibile ale utilizatorului.
Aplicația TeenSafe este folosită de aproximativ un milion de părinți, dar scurgerea din baza de date a vizat „doar” vreo 10 mii de conturi. Dacă utilizați aplicația menționată mai sus, vă recomandăm insistent să schimbați toate datele de acces, atât pe dispozitivele parentale conectate, cât și mai ales pe dispozitivele copiilor. Compania din spatele TeenSafe încă investighează situația.
sursa: MacRumors
