Приложение за търсене на Wi-Fi точки разкри 2 млн. мрежови пароли

Популярно Android приложение за намиране на Wi-Fi точки разкри паролите на над 2 млн безжични мрежи. Програмата, използвана от хиляди хора, служи за откриване на Wi-Fi мрежи в обхвата на устройството. Освен това, потребителите имат възможност да качват паролите на известни им точки за достъп, позволявайки по този начин на други хора да се свързват с тези мрежи.

Оказа се, че базата данни, в която са съхранявани милиони пароли за Wi-Fi мрежи, не е била защитена. Всеки потребител е могъл да изтегли цялата информация, съдържаща се в нея. Неподходящата БД бе открита от изследователя по информационна сигурност Саньям Джайн (Sanyam Jain). Той сподели, че в продължение на повече от две седмици е опитвал да се свърже с разработчиците на приложението, за да съобщи за проблема, но не е успял. В края на краищата изследователят установи контакт с собственика на облачното пространство, в което се е съхранявала базата данни. След това потребителите на приложението бяха уведомени за съществуването на проблема, а самата БД беше извлечена от достъпа.   

Важно е да се отбележи, че всяка записа в базата данни съдържаше данни за точното местоположение на точката за достъп, името на мрежата, идентификатора на услугите (BSSID) и паролата за свързване. В описанието на приложението се посочва, че с него може да се получи достъп само до публични точки за достъп. В действителност обаче значителна част от базата данни се състоеше от записи за домашни безжични мрежи на потребителите.

Източник: 3dnews.ru