Семейное приложение выдавало местоположение пользователей

Популярное приложение для отслеживания местоположения членов своей семьи в течение нескольких недель сообщало о местонахождении более 238 000 пользователей в режиме реального времени после того, как разработчик оставил сервер открытым без пароля.

Семейное приложение выдавало местоположение пользователей. Фото.

Приложение Family Locator, созданное австралийской компанией React Apps, позволяет членам семьи отслеживать друг друга в режиме реального времени, например, супругам или родителям, желающим узнать, где находятся их дети. Оно также позволяет пользователям настраивать оповещения с геозоной для отправки уведомления, когда член семьи входит в эту зону или, наоборот, покидает ее, например, школу или работу.

Семейное приложение выдавало местоположение пользователей. Фото.

Но внутренняя база данных MongoDB осталась незащищенной и доступной любому, кто знал, где искать. Саньям Джейн (Sanyam Jain), исследователь в области безопасности и член GDI Foundation, нашел доступную всем базу данных и сообщил об этом изданию TechCrunch.

После изучения базы данных издание выяснило, что каждая учетная запись в ней содержала имя пользователя, адрес электронной почты, фотографию профиля и его незашифрованный пароль. Помимо этого, в каждой учетке содержалась информация о местоположении других членов семьи в реальном времени с точностью до нескольких метров. Любой пользователь, у которого была настроена учетная запись в этом приложении, мог сохранять координаты других, а также мест, которые были обозначены пользователями, как “Дом” или “Работа”. Все эти данные вообще никак не были зашифрованы.

Семейное приложение выдавало местоположение пользователей. Фото.

Издание TechCrunch проверило содержимое базы данных, установив приложение и зарегистрировавшись в нем, используя фиктивный адрес электронной почты. Через несколько секунд местоположение нового пользователя в реальном времени появилось в виде точных координат в базе данных. Затем представители издания связались с одним из пользователей приложения и он, хотя и был сильно удивлен, подтвердил, что вся информация о нем, которая есть в базе данных точна, и даже его координаты в данный момент. Также этот пользователь сказал, что член семьи, чьи координаты тоже есть в базе данных, является его ребенком, а координаты указывают на школу, где он сейчас находится. Это не единственный пользователь, с которым связалось TechCrunch и убедилось, что все данные в базе совпадают с реальными.

TechCrunch целую неделю пытались связаться с разработчиком React Apps, но безрезультатно. На сайте компании отсутствует какая-либо контактная информация, равно как и политика конфиденциальности. У записи WHOIS, которая содержит информацию о владельце сайта, была активирована конфиденциальность, маскирующая адрес электронной почты владельца. TechCrunch даже купили записи компании у Австралийской комиссии по ценным бумагам и инвестициям только для того, чтобы узнать имя владельца компании – Сандип Манн Сингх (Sandip Mann Singh), но без контактной информации. Затем отправили несколько сообщений через форму обратной связи компании, но не получили подтверждения.

В пятницу TechCrunch попросило Microsoft, которая разместила базу данных в своем облаке Azure, связаться с разработчиком. Через несколько часов база данных была окончательно отключена. Точно неизвестно, как долго была доступна база данных. Сингх до сих пор не признал утечку данных.

Делитесь своим мнением в комментариях под этим материалом и в нашем Telegram-чате.

Теги
Лонгриды для вас
Где скачать и как установить живые обои на телефон

Возможность поменять обои на телефоне — одна из базовых функций, доступных на всех Android-устройствах. Она позволяет поставить любую картинку на рабочий стол. Однако фоном может служить не только статичное изображение, но и живые обои на Андроид. Разберемся, какие они бывают, чем отличаются от обычных, где их скачать и как установить анимированную картинку на свой смартфон.

Читать далее
Нашел способ как ускорить Android TV. Вы можете также

Представить современные телевизоры без умных функций практически невозможно. При покупке телека многие смотрят на этот параметр и все чаще отметают варианты, на которые невозможно поставить сторонние приложения и сервисы. В этом плане Android TV является идеальной платформой. Можно устанавливать как специально адаптированные приложения из Google Play, так и просто программы из APK файлов. Вот только чем больше программ вы ставите, тем тяжелее телевизору между ними переключаться и тем чаще могут возникать разные подтормаживания и глюки.

Читать далее
Полезные функции приложения Почта России. Посмотрите сами и покажите бабушке

Наверное, нет в нашей стране столь же противоречивой компании, как Почта России. Многие люди ненавидят ее за длинные очереди, медлительность и хамство сотрудников, потерю посылок и писем. В то же время стоит признать, что компания пускай и постепенно, но все-таки меняется в лучшую сторону. В этом есть большая заслуга приложения Почты России. Если внимательно к нему приглядеться, внутри получится найти немало интересных функций, которые если и не изменят ваше отношение к ПР, то как минимум сгладят углы.

Читать далее