Lebih daripada sepuluh ribu butiran log masuk bukan sahaja untuk Apple ID telah dibocorkan daripada pangkalan data aplikasi TeenSafe

Pelayan asing ZDNet datang dengan maklumat bahawa terdapat kebocoran maklumat peribadi yang agak besar berkaitan dengan akaun Apple ID. Maklumat itu dibocorkan daripada pangkalan data satu aplikasi tertentu yang berkaitan dengan kawalan ibu bapa. Data yang bocor itu dikatakan menjejaskan sehingga sepuluh ribu akaun.

Data yang bocor adalah milik aplikasi TeenSafe, yang membolehkan ibu bapa memantau perkara yang dilakukan oleh anak-anak mereka pada iPhone/iPad mereka (apl itu juga tersedia untuk Android). Aplikasi ini membolehkan ibu bapa melihat mesej teks, sentiasa memantau lokasi, sejarah panggilan dan menyemak imbas dalam pelayar web atau senarai aplikasi yang dipasang.

Kebocoran data ditemui oleh syarikat analisis keselamatan Inggeris yang menangani isu ini. Ternyata, sebahagian besar pangkalan data pengguna TeenSafe telah disimpan pada dua pelayan milik Amazon Web Services. Mereka tidak dijamin dalam apa-apa cara dan dokumen itu ada di sini dalam bentuk terbuka sepenuhnya. Oleh itu, ia boleh dilihat oleh sesiapa sahaja yang menemuinya. Kedua-dua syarikat di belakang aplikasi TeenSafe dan Amazon telah dimaklumkan serta-merta, yang menutup pelayan yang disebutkan di atas.

Pangkalan data mengandungi beberapa maklumat sensitif tentang pengguna. Terdapat alamat e-mel kanak-kanak dan ibu bapa, alamat Apple ID kanak-kanak dan ibu bapa, nama peranti pengguna dan pengecam unik. Mungkin maklumat paling sensitif yang terkandung di sini ialah kata laluan Apple ID daripada akaun kanak-kanak, yang disimpan di sini dalam teks biasa. Semua ini walaupun kenyataan pengarang aplikasi bahawa mereka menggunakan beberapa kaedah penyulitan untuk menyimpan maklumat pengguna yang sensitif.

Aplikasi TeenSafe digunakan oleh kira-kira sejuta ibu bapa, tetapi kebocoran daripada pangkalan data berkenaan "hanya" kira-kira 10 ribu akaun. Jika anda menggunakan aplikasi yang disebutkan di atas, kami amat mengesyorkan menukar semua data akses, pada peranti ibu bapa yang disambungkan dan terutamanya pada peranti kanak-kanak. Syarikat di belakang TeenSafe masih menyiasat keadaan.

Sumber: Macrumors