虚拟键盘数据泄露致数百万个人记录被曝光

日期: 2017-12-06 翻译:张程程 来源:TechTarget中国 英文

因移动开发商Ai.type错误配置MongoDB数据库导致键盘数据泄露,在本次泄露事故中,数以百万计的个人记录被曝光。

Kromtech安全中心发现了因移动开发商Ai.type造成的键盘数据泄露事故,该开发商主要是为Android和iOS系统开发一款手机可替换的键盘应用程序。根据Kromtech的说法,Ai.type在其MongoDB数据库中使用了默认设置,这意味着577GB的数据(3.73亿条记录)全部被曝光。

Ai.type键盘数据泄漏可能是由于MongoDB数据库设置配置错误导致的,但是研究人员还注意到键盘对用户提出了超范围权限的请求。继媒体多次试图联系Ai.type以就该泄露事件进行进一步跟踪后,被曝光的数据得到了妥善保护。

Ai.type键盘要求用户对设备数据进行“完全访问”,允许应用程序收集敏感的个人信息以及在移动硬件上使用的可识别数据。

键盘数据泄漏涵盖了从3100多万安装了Ai.type键盘的用户处收集到的信息。这些信息包括如姓名、电话号码、移动硬件识别信息、电子邮件地址和居住国家这类的敏感信息。另外,从用户联系人收集的逾600万条记录也被曝光。

Kromtech首席通信官Bob Diachenko在一篇博客文章中写道:“从理论上讲,任何在手机上下载和安装Ai.Type虚拟键盘的人的手机数据都被曝光于网上。这非常危险,网络犯罪分子可以利用这些用户的详细信息进行欺诈或诈骗。且值得注意的是,用户要考虑为了免费或折扣应用而开放设备访问权限是否真正值得。”

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

翻译

张程程
张程程

TechTarget中国编辑。专注报道企业级安全、网络领域的技术更迭和趋势变革,负责安全网站与网络网站的内容规划、组稿、原创和编辑。

相关推荐