Dawid Hanak Zagraniczny serwer ZDNet dotarł do informacji, że doszło do dość dużego wycieku danych osobowych związanych z kontami Apple ID. Informacje wyciekły z bazy danych jednej konkretnej aplikacji zajmującej się kontrolą rodzicielską. Mówi się, że wyciekające dane dotyczą nawet dziesięciu tysięcy kont.
Mogłoby być interesują Cię
Wyciekły dane należą do aplikacji TeenSafe, która pozwala rodzicom monitorować, co ich dzieci robią na iPhonie/iPadzie (aplikacja jest również dostępna na Androida). Aplikacja umożliwia rodzicom przeglądanie wiadomości SMS, ciągłe monitorowanie lokalizacji, historii połączeń oraz przeglądanie w przeglądarce internetowej czy listy zainstalowanych aplikacji.
Wyciek danych odkryła angielska firma zajmująca się analizą bezpieczeństwa, która zajmuje się tym problemem. Jak się okazało, znaczna część bazy danych użytkowników TeenSafe była przechowywana na dwóch serwerach należących do Amazon Web Services. Nie były one w żaden sposób zabezpieczone i dokument znalazł się tutaj w całkowicie jawnej formie. W ten sposób mógł go obejrzeć każdy, kto do niego trafił. Natychmiast powiadomiono zarówno firmę odpowiedzialną za aplikację TeenSafe, jak i Amazon, który zamknął wspomniane serwery.
Baza danych zawierała kilka poufnych informacji o użytkownikach. Były tam zarówno adresy e-mail dzieci i rodziców, adresy Apple ID dzieci i rodziców, nazwy urządzeń użytkowników i unikalne identyfikatory. Prawdopodobnie najbardziej wrażliwymi informacjami zawartymi tutaj były hasła Apple ID z kont dzieci, które były tutaj przechowywane w postaci zwykłego tekstu. Wszystko to pomimo zapewnień autorów aplikacji, że stosują kilka metod szyfrowania do przechowywania wrażliwych informacji o użytkowniku.
Z aplikacji TeenSafe korzysta około miliona rodziców, ale wyciek z bazy dotyczył „tylko” około 10 tysięcy kont. Jeśli korzystasz z powyższej aplikacji, zdecydowanie zalecamy zmianę wszystkich danych dostępowych, zarówno na podłączonych urządzeniach rodzicielskich, jak i zwłaszcza na urządzeniach dziecięcych. Firma stojąca za TeenSafe nadal bada sytuację.
Źródło: Macrumors
