David Hanak Tijekom protekla dva dana na internetu se pojavilo dosta informacija o velikoj povredi podataka koja je pogodila neke korisnike koji koriste dodatak za tipkovnicu ai.type. Riječ je o klasičnoj dodatnoj tipkovnici koju mogu instalirati korisnici iOS platforme i oni koji koriste Android platformu. Kako se sada ispostavilo, baza podataka s više od trideset i jednog milijuna korisnika koji su koristili ai.type dospjela je na Internet. Ova baza je greškom dospjela na web stranicu, ali je sadržavala prilično osjetljive podatke.
To bi mogao biti zanimati te
Izvorno izvješće stiglo je od Kromtech Securitya, koji je u utorak objavio izvješće da je zbirka podataka koja pohranjuje informacije o korisnicima koji koriste ai.type pogrešno konfigurirana i da su podaci besplatno dostupni na webu. Prema prvotnim informacijama, na ovaj su način procurili podaci 31 korisnika.
Fotogalerija
Osim toga, radi se o relativno osjetljivim informacijama. Unutar procurjelih podataka moguće je pronaći telefonske brojeve, puna korisnička imena, naziv i model uređaja, korištenog operatera, razlučivost zaslona i lokaciju uređaja. Ovaj je popis dostupan korisnicima tipkovnice na iOS platformi. U slučaju Android platforme procurilo je znatno više informacija. Osim gore navedenih, to su npr. IMSI i IMEI brojevi, e-mail pretinci povezani s telefonom, država prebivališta, poveznice i informacije povezane s profilima na društvenim mrežama, uključujući datume rođenja, fotografije, IP adrese i podaci o lokaciji.
Da stvar bude gora, otprilike 6,4 milijuna zapisa također sadrži detaljne informacije o kontaktima koji su bili na telefonu. Sveukupno, to iznosi otprilike 373 milijuna procurjelih osobnih podataka. Direktor komunikacija Kromtech Securityja izdao je sljedeću izjavu:
Razumljivo je da je svatko tko je na svom uređaju imao instaliranu tipkovnicu ai.type postao žrtvom ove velike povrede podataka gdje su njihovi osjetljivi podaci bili javno dostupni na internetu. To se može pokazati posebno opasnim kada se podaci koji procure na ovaj način iskoriste za daljnje kriminalne aktivnosti. Stoga se ponovno postavlja pitanje isplati li se dijeljenje osobnih podataka i informacija korisnicima da zauzvrat dobiju besplatan ili sniženi proizvod.
ai.type tipkovnica zahtijeva sveobuhvatan pristup podacima telefona/tableta nakon instalacije. Međutim, programeri se hvale da ni na koji način neće koristiti zaštićene osobne podatke. Kako se sada pokazalo, prikuplja se dosta podataka. Predstavnici tvrtke pokušavaju demantirati neke sadržaje baze podataka (kao što je prisutnost serijskih brojeva telefona) u medijima. Međutim, oni ne raspravljaju o slobodnoj dostupnosti baze podataka na internetu. Rečeno je da je sve ponovno osigurano od curenja.
Izvor: Appleinsider, Mackeepsecurity
Iz tih razloga koristim samo izvornu tipkovnicu i nijednu drugu.