因移动开发商Ai.type错误配置MongoDB数据库导致键盘数据泄露,在本次泄露事故中,数以百万计的个人记录被曝光。
Kromtech安全中心发现了因移动开发商Ai.type造成的键盘数据泄露事故,该开发商主要是为Android和iOS系统开发一款手机可替换的键盘应用程序。根据Kromtech的说法,Ai.type在其MongoDB数据库中使用了默认设置,这意味着577GB的数据(3.73亿条记录)全部被曝光。
Ai.type键盘数据泄漏可能是由于MongoDB数据库设置配置错误导致的,但是研究人员还注意到键盘对用户提出了超范围权限的请求。继媒体多次试图联系Ai.type以就该泄露事件进行进一步跟踪后,被曝光的数据得到了妥善保护。
Ai.type键盘要求用户对设备数据进行“完全访问”,允许应用程序收集敏感的个人信息以及在移动硬件上使用的可识别数据。
键盘数据泄漏涵盖了从3100多万安装了Ai.type键盘的用户处收集到的信息。这些信息包括如姓名、电话号码、移动硬件识别信息、电子邮件地址和居住国家这类的敏感信息。另外,从用户联系人收集的逾600万条记录也被曝光。
Kromtech首席通信官Bob Diachenko在一篇博客文章中写道:“从理论上讲,任何在手机上下载和安装Ai.Type虚拟键盘的人的手机数据都被曝光于网上。这非常危险,网络犯罪分子可以利用这些用户的详细信息进行欺诈或诈骗。且值得注意的是,用户要考虑为了免费或折扣应用而开放设备访问权限是否真正值得。”
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
数据泄露事故诉讼:企业应该怎么做?
当发现有数据泄露事故发生时,企业应该调查发生了什么事情、修复安全漏洞、配合执法部门工作以及遵守通知法规,认真遵循这些步骤可帮助企业减少影响。
-
美新数据安全法案:故意隐瞒数据泄漏将获罪
美国民主党参议员重新提出了“数据安全和数据泄露事故通知法案,该法案规定对未能向消费者披露泄漏事故的企业高管进行严格惩罚,甚至监禁。
-
警惕!垃圾邮件程序窃取7.11亿条记录
安全研究人员发现包含大量电子邮件地址和密码的垃圾邮件程序(spambot)列表,并称这表明我们需要更多地了解垃圾邮件程序业务。
-
难以避免的泄漏事故:怎么解?
网络安全泄露事故不可避免?如果遭遇网络安全泄露事故不可避免,如果真的不可能阻止泄露事故,那么,试图保护信息和信息系统是不是浪费时间和金钱?