TeenSafe, một ứng dụng cho phép cha mẹ giám sát vị trí của con cái họ, đã rò rỉ chi tiết tài khoản và mật khẩu cho "hàng chục ngàn" người dùng.
Robert Wiggins, một nhà nghiên cứu bảo mật có trụ sở tại Anh, người đang tìm kiếm dữ liệu mở và công khai, đã phát hiện ra các vi phạm an ninh. Anh ta tìm thấy hai máy tính "không được bảo vệ" được đặt trong Amazon Chúng được sử dụng bởi công ty có trụ sở tại Los Angeles đằng sau ứng dụng, ZDNet đưa tin.
Một trong các máy chủ lưu trữ địa chỉ email và Apple Thông tin ID người dùng, trong khi những người khác dường như chỉ chứa "dữ liệu thử nghiệm", theo trang web công nghệ tin tức. TeenSafe ngắt kết nối cả hai máy chủ sau khi được thông báo rò rỉ.
Một phát ngôn viên của TeenSafe nói với ZDNet: "Chúng tôi đã thực hiện các bước để đóng một trong các máy chủ của chúng tôi với công chúng và đã bắt đầu cảnh báo các khách hàng tiềm năng bị ảnh hưởng."
Phát biểu với BBC, Wiggins cho biết TeenSafe không sử dụng "các biện pháp bảo mật cơ bản" trên các máy chủ bị ảnh hưởng.
Ứng dụng, có sẵn cho cả điện thoại iPhone và Android, sử dụng phần mềm theo dõi mà phụ huynh có thể "tải xuống điện thoại thông minh của con mình", Daily Telegraph cho biết.
Sau khi cài đặt, phụ huynh có thể sử dụng phần mềm để theo dõi vị trí, tin nhắn văn bản và cuộc gọi của con em mình và truy cập lịch sử duyệt Internet của chúng.
Điều "rất đáng báo động" về rò rỉ là dữ liệu đã được lưu trữ trong "văn bản thuần túy", không được bảo vệ bởi bất kỳ loại mã hóa hoặc tường lửa nào, Digital Trends cho biết.
Điều này có nghĩa là tin tặc sẽ có "một chút vấn đề khi truy cập bị lộ Apple ID tài khoản, "bởi vì họ chỉ có thể sao chép chi tiết đăng nhập của" máy chủ bị rò rỉ ", trang web cho biết.
Vi phạm dữ liệu của TeenSafe khác xa với loại đầu tiên.
Bao gồm công ty Facebook, Delta Airlines và trang web đặt vé du lịch của Orbitz đã bị ảnh hưởng bởi rò rỉ trong những tháng gần đây, The Verge đưa tin.
