Ai.type klaviatuuri kasutajaid võib mõjutada ulatuslik andmerikkumine

Viimase kahe päeva jooksul on internetti ilmunud päris palju infot tohutu andmemurdmise kohta, mis mõjutas mõnda ai.type klaviatuuri lisandmoodulit kasutavat kasutajat. See on klassikaline lisaklaviatuur, mida saavad installida nii iOS-i kui ka Androidi platvormi kasutajad. Nagu nüüd selgub, jõudis Internetti enam kui kolmekümne ühe miljoni kasutajaga andmebaas, kes kasutasid ai.type'i. See andmebaas sattus veebisaidile kogemata, kuid sisaldas üsna tundlikke andmeid.

Algne aruanne pärineb Kromtech Securitylt, kes avaldas teisipäeval raporti, et ai.type abil kasutajate kohta teavet salvestanud kogude andmebaas oli valesti konfigureeritud ja andmed on veebis vabalt kättesaadavad. Algse info kohaselt lekkis sel viisil 31 293 959 kasutaja info.

Fotogalerii

tmp_8d5e19691d2ac3288856012978222aa3

tmp_bc3fa8a94a2c233c605a7e6e0c125fa8

tmp_2d7d399b7b191d972bc87c45d16e9aab

tmp_fa417c3a3d140fda403b8eb3fec50931

23918-30780-lekkinud andmed-l

Lisaks on see suhteliselt tundlik teave. Lekkinud andmete seest on võimalik leida telefoninumbreid, täielikke kasutajanimesid, seadme nime ja mudelit, kasutatavat operaatorit, ekraani eraldusvõimet ja seadme asukohta. See loend on saadaval iOS-i platvormi klaviatuuri kasutajatele. Androidi platvormi puhul lekkis infot oluliselt rohkem. Lisaks ülalmainitutele on need näiteks IMSI ja IMEI numbrid, telefoniga seotud e-postkastid, elukohariik, sotsiaalvõrgustikes olevate profiilidega seotud lingid ja teave, sh sünnikuupäevad, fotod, IP-aadressid ja asukohaandmed.

Asja teeb hullemaks see, et ligikaudu 6,4 miljonit kirjet sisaldavad ka üksikasjalikku teavet telefonis olnud kontaktide kohta. Kokku on see ligikaudu 373 miljonit lekkinud isikuandmeid. Kromtech Security kommunikatsioonidirektor tegi järgmise avalduse:

On loogiline, et kõik, kelle seadmesse oli installitud ai.type klaviatuur, langesid selle tohutu andmemurdmise ohvriks, kus nende tundlikud andmed olid Internetis avalikult kättesaadavad. See võib osutuda eriti ohtlikuks, kui sel viisil lekkinud andmeid kasutatakse edasiseks kuritegelikuks tegevuseks. Seega tekib taas küsimus, kas oma privaatsete andmete ja info jagamine on seda väärt, et kasutajad saaksid vastutasuks tasuta või soodushinnaga toote. 

ai.type klaviatuur nõuab pärast installimist igakülgset juurdepääsu telefoni/tahvelarvuti andmetele. Arendajad aga kiidavad, et nad ei kasuta mitte mingil viisil kaitstud isikuandmeid. Nagu nüüd selgub, kogutakse päris palju andmeid. Ettevõtte esindajad püüavad eitada meedias mingit andmebaasi sisu (näiteks telefonide seerianumbrite olemasolu). Andmebaasi vabalt Internetis saadavuse üle nad aga ei vaidle. Väidetavalt on kõik pärast leket taas kindlustatud.

Allikas: AppleInsider, Mackeecurity

Artikli arutelu

[Johny]

Nendel põhjustel kasutan ainult algset klaviatuuri ja mitte muud.