Дэвид Ханак На зарубежном сервере ZDNet появилась информация о том, что произошла довольно крупная утечка личной информации, связанной с аккаунтами Apple ID. Информация была утекла из базы данных одного конкретного приложения, занимающегося родительским контролем. Сообщается, что утечка данных затронула до десяти тысяч учетных записей.
Возможно вас интересует
Утечка данных принадлежит приложению TeenSafe, которое позволяет родителям следить за тем, что их дети делают на iPhone/iPad (приложение также доступно для Android). Приложение позволяет родителям просматривать текстовые сообщения, постоянно отслеживать местоположение, историю звонков и просматривать в веб-браузере или список установленных приложений.
Утечку данных обнаружила английская компания по анализу безопасности, которая занимается этой проблемой. Как выяснилось, значительная часть пользовательской базы данных TeenSafe хранилась на двух серверах, принадлежащих Amazon Web Services. Они никак не были закреплены и документ находился здесь в совершенно открытом виде. Таким образом, его мог просмотреть любой, кто нашел к нему дорогу. И компания, создавшая приложение TeenSafe, и Amazon были немедленно уведомлены, и вышеупомянутые серверы были отключены.
База данных содержала несколько конфиденциальных данных о пользователях. Там были адреса электронной почты детей и родителей, адреса Apple ID детей и родителей, имена пользовательских устройств и уникальные идентификаторы. Вероятно, самой конфиденциальной информацией, содержащейся здесь, были пароли Apple ID от детских учетных записей, которые хранились здесь в виде обычного текста. Все это несмотря на заявление авторов приложения о том, что они используют несколько методов шифрования для хранения конфиденциальной информации пользователя.
Приложением TeenSafe пользуются около миллиона родителей, однако утечка из базы данных коснулась «всего» около 10 XNUMX учетных записей. Если вы используете вышеупомянутое приложение, мы настоятельно рекомендуем изменить все данные доступа, как на подключенных родительских устройствах, так и особенно на детских устройствах. Компания TeenSafe все еще расследует ситуацию.
Источник: Macrumors
