TeenSafe proqramının verilənlər bazasından təkcə Apple ID üçün deyil, on mindən çox giriş məlumatı sızdırılıb

Xarici server ZDNet Apple ID hesabları ilə bağlı şəxsi məlumatların kifayət qədər böyük sızması barədə məlumat əldə edib. Məlumat valideyn nəzarəti ilə məşğul olan xüsusi proqramın verilənlər bazasından sızdırılıb. Sızdırılan məlumatların on minə qədər hesaba təsir etdiyi bildirilir.

Sızdırılan məlumatlar valideynlərə uşaqlarının iPhone/iPad-də nə etdiyini izləməyə imkan verən TeenSafe proqramına aiddir (proqram Android üçün də mövcuddur). Tətbiq valideynlərə mətn mesajlarına baxmaq, məkanı, zəng tarixçəsini və veb-brauzerdə və ya quraşdırılmış proqramların siyahısını daim izləmək imkanı verir.

Məlumat sızması bu problemlə məşğul olan İngilis təhlükəsizlik-analitik şirkəti tərəfindən aşkar edilib. Məlum olub ki, TeenSafe-in istifadəçi məlumat bazasının əhəmiyyətli bir hissəsi Amazon Web Services-ə məxsus iki serverdə saxlanılıb. Onlar heç bir şəkildə təmin olunmayıb və sənəd burada tamamilə açıq formada olub. Beləliklə, ona yol tapan hər kəs baxa bilər. Həm TeenSafe tətbiqinin arxasında duran şirkət, həm də Amazon dərhal xəbərdar edildi və bu, yuxarıda qeyd olunan serverləri bağladı.

Verilənlər bazasında istifadəçilər haqqında bir neçə həssas məlumat var idi. Həm uşaqların, həm də valideynlərin e-poçt ünvanları, uşaqların və valideynlərin Apple ID ünvanları, istifadəçi cihaz adları və unikal identifikatorlar var idi. Yəqin ki, burada olan ən həssas məlumatlar burada düz mətndə saxlanılan uşaq hesablarından Apple ID parolları idi. Bütün bunlar, tətbiq müəlliflərinin həssas istifadəçi məlumatlarını saxlamaq üçün bir neçə şifrələmə metodundan istifadə etdikləri barədə bəyanatına baxmayaraq.

TeenSafe tətbiqindən bir milyona yaxın valideyn istifadə edir, lakin məlumat bazasından sızma "yalnız" təxminən 10 min hesaba aiddir. Əgər yuxarıda qeyd olunan proqramdan istifadə edirsinizsə, biz həm qoşulmuş valideyn cihazlarında, həm də xüsusilə uşaq cihazlarında bütün giriş məlumatlarını dəyişməyi tövsiyə edirik. TeenSafe-in arxasında duran şirkət hələ də vəziyyəti araşdırır.

Mənbə: Macrumors