Приложението за търсене на Wi-Fi Hotspot разкрива 2 милиона мрежови пароли

Популярно приложение за Android за намиране на Wi-Fi горещи точки разкри паролите на повече от 2 милиона безжични мрежи. Програмата, която е използвана от хиляди хора, се използва за търсене на Wi-Fi мрежи в обхвата на устройството. Освен това потребителите имат възможността да изтеглят пароли от известните им точки за достъп, като по този начин позволяват на други хора да взаимодействат с тези мрежи.

Оказа се, че базата данни, която съхранява милиони пароли за Wi-Fi мрежи, не е защитена. Всеки потребител може да изтегли цялата информация, съдържаща се в него. Незащитената база данни е открита от изследователя по информационна сигурност Sanyam Jain. Той каза, че се е опитвал да се свърже с разработчиците на приложението повече от две седмици, за да съобщи за този проблем, но не е получил нищо. В крайна сметка изследователят установява връзка със собственика на облачното пространство, в което се съхранява базата данни. След това потребителите на приложението бяха уведомени за съществуването на проблем и самата база данни беше премахната от достъп.   

Струва си да се отбележи, че всеки запис в базата данни съдържа данни за точното местоположение на точката за достъп, името на мрежата, идентификатора на услугата (BSSID) и паролата за връзка. В описанието на приложението е посочено, че може да се използва само за достъп до обществени горещи точки. Всъщност се оказа, че значителна част от базата данни се състои от записи за домашните безжични мрежи на потребителите.

Източник: 3dnews.ru