Egy népszerű Android-alkalmazás, amely a Wi-Fi-hozzáférési pontok keresésére szolgál, több mint 2 millió vezeték nélküli hálózat jelszavát tette közzé. Az alkalmazást, amelyet ezrek használnak, arra használják, hogy megtalálják a Wi-Fi-hálózatokat az eszközük hatótávolságán belül. Ráadásul a felhasználók lehetőséget kapnak arra, hogy feltöltsék az általuk ismert hozzáférési pontok jelszavait, ezáltal mások is használni tudják ezeket a hálózatokat.
Kiderült, hogy az adatbázis, amely több millió Wi-Fi-jelszót tárolt, nem volt védett. Bármely felhasználó letölthette az abban lévő összes információt. Az adatbázist a kiberbiztonsági kutató, Sanyam Jain fedezte fel. Elmondta, hogy több mint két hétig próbálta elérni az alkalmazás fejlesztőit, hogy tájékoztassa őket erről a problémáról, de nem járt sikerrel. Végül sikerült kapcsolatba lépnie a felhőalapú tároló tulajdonosával, ahol az adatbázis található. Ezt követően az alkalmazás felhasználóit értesítették a problémáról, az adatbázist pedig eltávolították a nyilvánosság elől.
Érdemes megjegyezni, hogy az adatbázis minden rekordja tartalmazta a hozzáférési pont pontos helyét, a hálózat nevét, a szolgáltatás azonosítóját (BSSID), valamint a csatlakozáshoz szükséges jelszót. Az alkalmazás leírása szerint ezzel csak nyilvános hozzáférési pontokhoz lehetett hozzáférni. A valóságban azonban az adatbázis jelentős része felhasználók otthoni vezeték nélküli hálózatairól készült feljegyzéseket tartalmazott.
Forrás: 3dnews.ru
