Populární aplikace pro Android pro vyhledávání Wi-Fi hotspotů odhalila hesla více než 2 milionů bezdrátových sítí. Program, který používalo tisíce lidí, se používá k nalezení Wi-Fi sítí v dosahu zařízení. Kromě toho mají uživatelé možnost nahrávat hesla od známých hotspotů, čímž umožňují jiným lidem přístup k těmto sítím.
Ukázalo se, že databáze, ve které byly uloženy miliony hesel k Wi-Fi sítím, nebyla chráněna. Jakýkoli uživatel mohl stáhnout všechny informace, které obsahovala. Nechráněnou databázi objevil bezpečnostní výzkumník Sanyam Jain. Řekl, že více než dva týdny se snažil kontaktovat vývojáře aplikace, aby je informoval o tomto problému, ale nebyl úspěšný. Nakonec se mu podařilo navázat kontakt s majitelem cloudového úložiště, ve kterém byla databáze uložena. Po tom byli uživatelé aplikace informováni o existující problému a databáze byla odstraněna z přístupu.
Je třeba poznamenat, že každá položka v databázi obsahovala údaje o přesné poloze hotspotu, jméně sítě, identifikátoru služeb (BSSID) a také hesle pro připojení. V popisu aplikace se uvádí, že pomocí ní lze přistupovat pouze k veřejným hotspotům. Ve skutečnosti se však ukázalo, že podstatná část databáze obsahovala záznamy o domácích bezdrátových sítích uživatelů.
Zdroj: 3dnews.ru
