Una popular aplicación de Android para buscar puntos de acceso Wi-Fi ha expuesto las contraseñas de más de 2 millones de redes inalámbricas. La aplicación, utilizada por miles de personas, se emplea para localizar redes Wi-Fi dentro del alcance del dispositivo. Además, los usuarios tienen la opción de cargar las contraseñas de puntos de acceso que conocen, lo que permite a otras personas conectarse a estas redes.
Se descubrió que la base de datos que almacenaba millones de contraseñas de redes Wi-Fi no estaba protegida. Cualquier usuario podía descargar toda la información contenida en ella. La base de datos no protegida fue encontrada por el investigador en ciberseguridad Sanyam Jain. Relató que durante más de dos semanas intentó contactar a los desarrolladores de la aplicación para informar sobre este problema, pero no tuvo éxito. Finalmente, el investigador logró comunicarse con el propietario del espacio en la nube donde se almacenaba la base de datos. Después de esto, se notificó a los usuarios de la aplicación sobre la existencia del problema y la base de datos fue retirada del acceso.
Cabe destacar que cada registro en la base de datos contenía datos sobre la ubicación exacta del punto de acceso, el nombre de la red, el identificador de servicio (BSSID) y la contraseña para conectarse. En la descripción de la aplicación se menciona que solo se puede acceder a puntos de acceso públicos. Sin embargo, resultó que una parte significativa de la base de datos consistía en registros de redes inalámbricas domésticas de los usuarios.
Fuente: 3dnews.ru
