Streda, 21. november, 2018

Populárna klávesnica pre smartfóny zbierala súkromné informácie

Texty používateľov objavili voľne dostupné na internete.

Klávesnica Ai type. (Zdroj: Ai type)

SAN FRANCISCO, BRATISLAVA. Texty, ktoré písali používatelia populárnej virtuálnej klávesnice pre Android, objavili bezpečnostní analytici verejne dostupné na internete.

Databáza s 31 miliónmi používateľov virtuálnej klávesnice Ai.type obsahuje okrem textov aj digitálne identity.

Na vážny bezpečnostný prešľap upozornila podľa BBC firma Kromtech Security Centre, ktorej pracovníci boli zaskočení obrovským objemom dát a informáciami, ktoré aplikácia na serveri zbierala. Upozorňujú na to, že ľudia by mali vždy pomýšľať na riziká, ktoré im pri povoľovaní oprávnení počas inštalácie aplikácií hrozia.

K digitálnym identitám sú priradené telefónne čísla, informácia o ich pohybe, ale aj štatistické informácie o tom, ako svoje zariadenia používali. Nechýbajú ani adresáre kontaktov z mobilov. Hoci sa v dátach nenachádzajú žiadne bankové informácie, čísla kreditiek či previazanie na bankové účty, súkromie používateľov môže byť vážne narušené.

Celkovo obsahuje databáza 577 gigabajtov dát, ktoré firma zozbierala od 3193959 používateľov. Dáta boli zabezpečené a stiahnuté z verejnej dostupnosti až po niekoľkých upozorneniach bezpečnostnou firmou.

Vývojári aplikácie tvrdia, že šlo o záložnú databázu. Aplikácia bola od jej uvedenia v roku 2010 z Google Play stiahnutá približne 40 miliónov krát.