З бази даних програми TeenSafe витекли більше десяти тисяч даних для входу не тільки в Apple ID

На іноземному сервері ZDNet з'явилася інформація про досить великий витік особистої інформації, пов'язаної з обліковими записами Apple ID. Витік інформації стався з бази даних одного конкретного додатка, який займається батьківським контролем. Кажуть, що витік даних стосується до десяти тисяч акаунтів.

Витік даних належить додатку TeenSafe, який дозволяє батькам стежити за тим, що їхні діти роблять на своїх iPhone/iPad (додаток також доступний для Android). Додаток дозволяє батькам переглядати текстові повідомлення, постійно контролювати місцезнаходження, історію дзвінків і переглядати веб-браузер або список встановлених програм.

Витік даних виявила англійська аналітична компанія безпеки, яка займається цим питанням. Як виявилося, значна частина бази даних користувачів TeenSafe зберігалася на двох серверах, що належать Amazon Web Services. Вони жодним чином не були закріплені і документ був тут у повністю відкритому вигляді. Таким чином, його міг переглянути кожен, хто знайшов до нього шлях. І компанія, яка розробила програму TeenSafe, і Amazon були негайно повідомлені, що призупинило роботу вищезазначених серверів.

База даних містила кілька конфіденційних відомостей про користувачів. Там були електронні адреси дітей і батьків, адреси Apple ID дітей і батьків, імена пристроїв користувачів і унікальні ідентифікатори. Ймовірно, найбільш конфіденційною інформацією, що тут містилася, були паролі Apple ID від облікових записів дітей, які зберігалися тут у вигляді звичайного тексту. Все це незважаючи на заяви авторів програми про те, що вони використовують кілька методів шифрування для зберігання конфіденційної інформації користувачів.

Додатком TeenSafe користуються близько мільйона батьків, але витік з бази даних стосувався «лише» близько 10 тисяч акаунтів. Якщо ви користуєтеся вищезгаданою програмою, ми наполегливо рекомендуємо змінити всі дані доступу, як на підключених батьківських пристроях, так і особливо на пристроях дітей. Компанія, що стоїть за TeenSafe, все ще розслідує ситуацію.

Джерело: Macrumors