Персональные данные приложения для родительского контроля попали в открытый доступ.По меньшей мере, один сервер, используемый приложением для родительского контроля TeenSafe, обнаружен в открытом доступе в интернете. В ходе утечки в интернет попали данные десятков тысяч учетных записей родителей и детей.
Как
пишет SecurityLab, на сервере приложения хранятся адреса электронной почты, идентификаторы Apple ID и пароли в незашифрованом виде.
TeenSafe позиционируется как безопасное приложение для iOS и Android, позволяющее родителям просматривать текстовые сообщения и определять местоположение своего ребенка, контролировать, кому и когда они звонят, а также дает доступ к истории просмотра web-страниц и показывает, какие приложения ребенок установил.
Компания не требует от родителей получения согласия детей, несмотря на то, что подобные приложения являются спорными с точки зрения неприкосновенности личной жизни.
Исследователь безопасности Роберт Виггинс (Robert Wiggins) обнаружил два незащищенных паролем сервера Amazon, один из которых содержал информацию учетных записей, а второй — тестовые данные. После того, как компанию уведомили об утечке, оба сервера были отключены.
«Мы приняли меры по отключению одного из наших серверов и начали предупреждать клиентов, которые потенциально могут быть затронуты», — заявил представитель TeenSafe.
Обсудить на странице:
вконтакте,
фейсбук,
твиттер