Mahigit sampung libong mga detalye sa pag-log in hindi lamang para sa Apple ID ang na-leak mula sa database ng TeenSafe application

Ang dayuhang server na ZDNet ay nakabuo ng impormasyon na mayroong isang medyo malaking pagtagas ng personal na impormasyon na may kaugnayan sa mga Apple ID account. Ang impormasyon ay na-leak mula sa database ng isang partikular na app na tumatalakay sa kontrol ng magulang. Ang nag-leak na data ay sinasabing makakaapekto sa hanggang sampung libong account.

Ang na-leak na data ay kabilang sa TeenSafe app, na nagbibigay-daan sa mga magulang na subaybayan kung ano ang ginagawa ng kanilang mga anak sa kanilang iPhone/iPad (available din ang app para sa Android). Pinapayagan ng application ang mga magulang na tingnan ang mga text message, patuloy na subaybayan ang lokasyon, kasaysayan ng tawag at pag-browse sa web browser o ang listahan ng mga naka-install na application.

Ang data leak ay natuklasan ng isang English security-analytics company na tumatalakay sa isyung ito. Tulad ng nangyari, isang malaking bahagi ng database ng gumagamit ng TeenSafe ang naka-imbak sa dalawang server na kabilang sa Amazon Web Services. Hindi sila na-secure sa anumang paraan at ang dokumento ay narito sa isang ganap na bukas na anyo. Maaari itong makita ng sinumang nakahanap ng kanilang daan patungo dito. Parehong ang kumpanya sa likod ng TeenSafe application at Amazon ay agad na naabisuhan, na nagsara sa mga nabanggit na server.

Ang database ay naglalaman ng ilang sensitibong impormasyon tungkol sa mga user. Mayroong parehong mga email address ng mga bata at magulang, mga Apple ID address ng mga bata at magulang, mga pangalan ng user device at mga natatanging identifier. Marahil ang pinakasensitibong impormasyon na nilalaman dito ay ang mga password ng Apple ID mula sa mga account ng mga bata, na naka-store dito sa plain text. Ang lahat ng ito sa kabila ng mga pahayag ng mga may-akda ng application na gumagamit sila ng ilang mga paraan ng pag-encrypt upang mag-imbak ng sensitibong impormasyon ng user.

Ang TeenSafe application ay ginagamit ng humigit-kumulang isang milyong magulang, ngunit ang pagtagas mula sa database ay may kinalaman sa "lamang" mga 10 account. Kung gagamitin mo ang nabanggit na application, lubos naming inirerekomenda na baguhin ang lahat ng data ng pag-access, kapwa sa mga nakakonektang device ng magulang at lalo na sa mga device ng mga bata. Ang kumpanya sa likod ng TeenSafe ay nag-iimbestiga pa rin sa sitwasyon.

Pinagmulan: Macrumors