CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

07/12/2017

Filtrados datos de usuarios del teclado AI.Type para Android

Android Los datos personales de los más de 31 millones de usuarios del teclado virtual AI-Type han sido filtrados gracias a un fallo de seguridad descubierto en sus servidores.

El fallo ha sido detectado en los servidores de la plataforma y consiste en un servidor de bases de datos MongoDB que no requería contraseña para acceder a él. Entre los datos recopilados se encontrarían el nombre completo de cada usuario, su dirección de correo electrónico, la fecha en que se instaló la aplicación, así como la ubicación del dispositivo donde se ha realizado la instalación.

Según se indica, los atacantes podrían haberse hecho con toda la base de datos, que ocupa unos 577GB.

Más información.

Fuente: Andro4all

CSIRT-CV