«Умная» Android-клавиатура украла личные данные 31 млн. пользователей

Опубликовано 07 Декабря, 2017

Информация включает данные 31 млн. пользователей и их устройств, в том числе имена, номера телефонов, адреса электронной почты, логины ассоциированных аккаунтов в социальных сетях, а еще наименования и модели устройств, IMEI-идентификаторы и т. д.

Как пишет печатное издание ZDNet, попавшие в Сеть записи включают имена пользователей, адреса их электронной почты и сведения об их местоположении. Некоторые записи содержат сведения из общедоступного профиля в Google: фото пользователя, дату рождения и пол.

Израильский стартап AI.type разрабатывает разные решения для андроид, включая одноименную виртуальную клавиатуру, которую юзеры могут на 100% настроить для собственных нужд. Как выяснилось, компания, вопреки собственным словам, хранила все данные в незашифрованном виде.

Ситуацию усугубляет наличие бесплатной версии AI.type, которая в соответствии с политикой конфиденциальности собирает больше данных, чем платная версия. Также в web-сети интернет нашли около 373 млн телефонных номеров.

Занимателен тот факт, что исследователям также удалось найти несколько таблиц, содержащих контакты пользователей — одна таблица содержала 10,7 миллионов адресов электронной почты, а другая 374,6 миллиона телефонных номеров. В открытую базу попали также списки установленных приложений, в том числе банковских сервисов и приложений для знакомств.

Специалисты также обнаружили одну таблицу, содержащую не менее 8,6 млн. записей текста, которые были внесены с клавиатуры, благодаря чему к разработчику клавиатуры появляется множество вопросов.

Общая клиентская база Ai.type составляет приблизительно 40 миллионов человек, девять миллионов из которых пользуются виртуальной клавиатурой на устройствах под iOS. Общий объем базы конфиденциальных данных составляет 577 гигабайт.

Похожие новости