Trešo pušu tastatūras operētājsistēmā Android ir gadiem ilgi bijušas ārkārtīgi populāras, un viena no lielākajām - AI.type - nesen tiešsaistē noplūda personas dati 31 miljonam cilvēku, kuri to lejupielādēja saskaņā ar Kromtech drošības centra datiem. Redzot, kā tas ir 77, 5% no AI.type 40 miljoniem pasaules lietotāju, pastāv liela iespēja, ka jūsu dati ir apdraudēti, ja lietojat vai esat lietojis lietotni iepriekš.
Kā pasaulē tas notika?
AI.type galvenais serveris pieder un to pārvalda līdzdibinātājs Eitan Fitusi, un, neskatoties uz to, ka tajā bija vairāk nekā 577 GB vērti lietotāju dati, serveri neaizsargāja nekāda veida paroles. Acīmredzot tiek glabāti tikai Android lietotājiem paredzētie personas dati, un, lai gan Fitusi kopš tā laika ir nodrošinājusi serveri, tas acīmredzami netika veikts pietiekami ātri.
Saskaņā ar ZDNet, noplūdušie personas dati ietver šādus datus:
- Lietotāju pilns vārds
- E-pasta adreses
- Tālruņa numuri
- Mobilā telefona pakalpojumu sniedzēja nosaukums
- IP adrese
- ISP nosaukums
- Informācija no Google kontiem (DOB, fotoattēli, dzimums)
- Rezidences pilsēta un valsts
- IMSI un IMEI numuri
- Ierīces (-u) lietotnes marka / modelis tika instalēts
Šķiet, ka AI.type bezmaksas versijas lietotājiem ir savākts vairāk datu nekā tiem, kas izvēlējās maksas versiju, un tas ir kaut kas, ko AI.type apzināti dara, ievērojot savu privātuma politiku, lai nopelnītu naudu ar personalizētākām reklāmām.
AI.type bezmaksas versijas lietotāji ir pakļauti lielākam riskam.
Līdztekus noplūdei mēs arī redzam, ka AI.type varbūt nebija tik patiess, apgalvojot, ka tā lietotāju privātums ir tā galvenā problēma.
Teksts, kas ievadīts, izmantojot AI.type, tiek ierakstīts un pēc tam saglabāts neizpaužamā laikā, un e-pastus, paroles un citu sensitīvu informāciju saglabā tie, kas izmanto tastatūru, neskatoties uz AI.type apgalvojumu, ka “nekad nedalīsities ar jūsu datiem vai nemācīsities no paroles laukiem”."
Runājot ar ZDNet, Kromtech drošības centra komunikāciju vadītājs Bobs Diačenko sacīja:
Teorētiski ir loģiski, ka ikvienam, kurš savā tālrunī ir lejupielādējis un instalējis virtuālo tastatūru Ai.Type, visi viņu tālruņa dati ir bijuši publiski pieejami tiešsaistē. Tas rada reālas briesmas kibernoziedzniekiem, kuri varētu izdarīt krāpšanu vai krāpšanu, izmantojot tik detalizētu informāciju par lietotāju.
Citiem vārdiem sakot, ja jūs kādreiz esat izmantojis AI.type, jums tagad ir iemesls uztraukties.
