David Hanak I løbet af de sidste to dage er der dukket en hel del information op på internettet om et stort databrud, der ramte nogle brugere, der brugte tastaturtilføjelsen ai.type. Dette er et klassisk ekstra tastatur, der kan installeres af brugere af både iOS-platformen og dem, der bruger Android-platformen. Som det nu viser sig, kom en database med mere end enogtredive millioner brugere, der brugte ai.type, ind på internettet. Denne database kom ind på hjemmesiden ved en fejl, men den indeholdt ret følsomme data.
Det kunne være interesserer dig
Den originale rapport kom fra Kromtech Security, som tirsdag udgav en rapport om, at samlingsdatabasen, der lagrede oplysninger om brugere, der brugte ai.type, var fejlkonfigureret, og dataene er frit tilgængelige på nettet. Ifølge de oprindelige oplysninger blev oplysningerne fra 31 brugere lækket på denne måde.
Fotogalerie
Derudover er der tale om relativt følsomme oplysninger. Inden for de lækkede data er det muligt at finde telefonnumre, fulde brugernavne, enhedsnavn og model, brugt operatør, skærmopløsning og enhedsplacering. Denne liste er tilgængelig for tastaturbrugere på iOS-platformen. I tilfældet med Android-platformen blev der lækket betydeligt flere oplysninger. Ud over de ovenfor nævnte, er disse for eksempel IMSI- og IMEI-numre, e-mail-bokse tilknyttet telefonen, bopælsland, links og informationer knyttet til profiler på sociale netværk, herunder fødselsdatoer, fotos, IP-adresser og lokalitetsdata.
For at gøre ondt værre indeholder omkring 6,4 millioner poster også detaljerede oplysninger om de kontakter, der var på telefonen. Alt i alt svarer det til omkring 373 millioner lækkede personlige data. Kromtech Securitys kommunikationsdirektør udsendte følgende erklæring:
Det er naturligt, at alle, der havde ai.type-tastaturet installeret på deres enhed, blev ofre for dette massive databrud, hvor deres følsomme data var offentligt tilgængelige på internettet. Dette kan vise sig at være særligt farligt, når de data, der lækkes på denne måde, bruges til yderligere kriminel aktivitet. Så spørgsmålet opstår igen, om deling af deres private data og information er det værd for brugerne at få et gratis eller nedsat produkt til gengæld.
ai.type-tastatur kræver omfattende adgang til telefon/tablet-data efter installation. Udviklerne praler dog med, at de ikke vil bruge sikrede personlige data på nogen måde. Som det nu viser sig, er der en del data, der bliver indsamlet. Repræsentanter for virksomheden forsøger at nægte noget indhold af databasen (såsom tilstedeværelsen af serienumre på telefoner) i medierne. Men de skændes ikke om tilgængeligheden af databasen frit på internettet. Alt siges at være sikret igen siden lækagen.
kilde: AppleInsider, Mackeepsikkerhed
Af disse grunde bruger jeg kun det oprindelige tastatur og intet andet.