L'application de recherche de points Wi-Fi a révélé 2 millions de mots de passe réseau

Une application Android populaire pour trouver des points d'accès Wi-Fi a révélé les mots de passe de plus de 2 millions de réseaux sans fil. Le programme, utilisé par des milliers de personnes, permet de trouver des réseaux Wi-Fi à portée de l'appareil. De plus, les utilisateurs ont la possibilité de télécharger les mots de passe des points d'accès connus, permettant ainsi à d'autres de se connecter à ces réseaux.

Il s'est avéré que la base de données contenant des millions de mots de passe de réseaux Wi-Fi n'était pas protégée. N'importe quel utilisateur pouvait télécharger toutes les informations qu'elle contenait. La base de données non sécurisée a été découverte par le chercheur en cybersécurité Sanyam Jain. Il a indiqué qu'il avait essayé de contacter les développeurs de l'application pendant plus de deux semaines pour signaler ce problème, mais en vain. Finalement, le chercheur a réussi à entrer en contact avec le propriétaire de l'espace cloud où la base de données était stockée. Les utilisateurs de l'application ont ensuite été informés de l'existence du problème, et la base de données a été retirée de l'accès.   

Il est important de noter que chaque enregistrement dans la base de données contenait des informations sur l'emplacement exact du point d'accès, le nom du réseau, l'identifiant de service (BSSID), ainsi que le mot de passe pour se connecter. La description de l'application indique qu'elle permet d'accéder uniquement aux points d'accès publics. En réalité, il s'est avéré qu'une part importante de la base de données était composée d'enregistrements sur des réseaux sans fil domestiques d'utilisateurs.

Source : 3dnews.ru