Жарнама жабуу

Акыркы эки күндүн ичинде Интернетте маалыматтын чоң бузулушу тууралуу көптөгөн маалыматтар пайда болду, ал кээ бир колдонуучуларга ai.type клавиатура кошумчасын колдонгон. Бул iOS платформасынын колдонуучулары жана Android платформасын колдонгондор орното турган классикалык кошумча клавиатура. Азыр белгилүү болгондой, ai.type колдонгон отуз бир миллиондон ашык колдонуучулардын маалымат базасы аны интернетке киргизген. Бул маалымат базасы жаңылыштык менен веб-сайтка кирди, бирок анда өтө купуя маалыматтар камтылган.

Түпнуска отчет Kromtech Security компаниясынан келди, ал шейшемби күнү ai.type колдонгон колдонуучулар тууралуу маалыматты сактаган коллекциялык маалымат базасы туура эмес конфигурацияланган жана маалыматтар интернетте эркин жеткиликтүү деген отчет жарыялады. Алгачкы маалымат боюнча 31 293 959 колдонуучунун маалыматы ушундай жол менен ачыкка чыккан.

Мындан тышкары, бул салыштырмалуу сезимтал маалымат. Ачыкка чыккан маалыматтардын ичинен телефон номерлерин, колдонуучунун толук атын, аппараттын аталышын жана моделин, колдонулган операторду, экрандын чечкиндүүлүгүн жана аппараттын жайгашкан жерин табууга болот. Бул тизме iOS платформасындагы клавиатура колдонуучулары үчүн жеткиликтүү. Android платформасына келсек, кыйла көбүрөөк маалымат чыгып кеткен. Жогоруда айтылгандардан тышкары, булар, мисалы, IMSI жана IMEI номерлери, телефонго байланыштуу электрондук почта кутучалары, жашаган өлкө, шилтемелер жана социалдык тармактардагы профилдер менен байланышкан маалыматтар, анын ичинде туулган күн, сүрөттөр, IP даректер. жана жайгашуу дайындары.

23918-30780-leakeddata-l

Андан да жаманы, болжол менен 6,4 миллион жазуу телефондо болгон байланыштар тууралуу толук маалыматты камтыйт. Бардыгы болуп, бул болжол менен 373 миллионго жакын жеке маалыматты түзөт. Kromtech Коопсуздуктун Байланыш директору төмөнкүдөй билдирүү жасады:

Түзмөгүндө ai.type клавиатурасы орнотулган ар бир адам, алардын купуя маалыматтары интернетте жалпыга жеткиликтүү болгон бул массалык маалымат бузуунун курмандыгы болуп калганы негиздүү. Мындай жол менен ачыкка чыккан маалыматтар мындан аркы кылмыш иши үчүн колдонулганда, бул өзгөчө кооптуу болушу мүмкүн. Ошентип, суроо кайрадан пайда болот, алардын жеке маалыматтарын жана маалыматын бөлүшүү колдонуучулар үчүн акысыз же арзандатылган продуктуну алуу үчүн татыктуубу. 

ai.type клавиатурасы орнотулгандан кийин телефон/планшеттин маалыматтарына ар тараптуу жетүүнү талап кылат. Бирок, иштеп чыгуучулар эч кандай корголгон жеке маалыматтарды колдонбойбуз деп мактанышат. Азыр белгилүү болгондой, бир топ маалыматтар чогултулуп жатат. Компаниянын өкүлдөрү маалымат базасынын айрым мазмунун (мисалы, телефондордун сериялык номурлары бар экенин) массалык маалымат каражаттарында танууга аракет кылышат. Бирок алар базанын интернетте эркин болушун талашпайт. Ашып кеткенден бери баары кайра камсыздалганы айтылууда.

Маалымат булагы: Appleinsider, Mackeepsecurity

.