CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

07/12/2017

Filtrades dades d'usuaris del teclat AI.Type per a Android

Android Les dades personals dels més de 31 milions d'usuaris del teclat virtual ai.type han sigut filtrades gràcies a un error de seguretat descobert en els seus servidors.

L'error ha sigut detectat en els servidors de la plataforma i consisteix en un servidor de bases de dades MongoDB que no requeria contrasenya per a accedir-hi. Entre les dades recopilades hi hauria el nom complet de cada usuari, la seua adreça de correu electrònic, la data en què es va instal·lar l'aplicació, i també la ubicació del dispositiu on s'ha realitzat la instal·lació.

Segons s'indica, els atacants podrien haver-se fet amb tota la base de dades, que ocupa uns 577GB.

Més informació.

Font: Andro4all

CSIRT-CV