Popularna Android aplikacija za pretraživanje Wi-Fi pristupnih točaka otkrila je lozinke za više od 2 milijuna bežičnih mreža. Program koji su koristile tisuće ljudi koristi se za pronalaženje Wi-Fi mreža koje se nalaze unutar dometa uređaja. Osim toga, korisnici imaju mogućnost učitavanja lozinki poznatih pristupnih točaka, omogućujući tako drugim ljudima da pristupe tim mrežama.
Ispostavilo se da je baza podataka u kojoj su bile pohranjene milijuni lozinki za Wi-Fi mreže bila nezaštićena. Svaki korisnik mogao je preuzeti sve informacije koje se u njoj nalaze. Nezaštićenu bazu otkrio je istraživač u području informacijske sigurnosti Sanyam Jain. On je rekao da je više od dva tjedna pokušavao stupiti u kontakt s programerima aplikacije kako bi ih obavijestio o ovom problemu, ali nije postigao nikakav napredak. Na kraju je istraživač uspostavio kontakt s vlasnikom oblaka u kojem je bila pohranjena baza podataka. Nakon toga, korisnici aplikacije obaviješteni su o postojanju problema, a sama baza podataka je uklonjena iz pristupa.
Važno je napomenuti da svaki zapis u bazi podataka sadrži podatke o točnoj lokaciji pristupne točke, imenu mreže, identifikatoru usluga (BSSID), kao i lozinci za povezivanje. U opisu aplikacije stoji da se njome može pristupiti samo javnim pristupnim točkama. U stvarnosti se ispostavilo da se značajan dio baze sastojao od zapisa o kućnim bežičnim mrežama korisnika.
Izvor: 3dnews.ru
