אפליקציית חיפוש נקודות חמות של Wi-Fi חושפת 2 מיליון סיסמאות רשת

אפליקציית אנדרואיד פופולרית למציאת נקודות חמות של Wi-Fi חשפה את הסיסמאות של יותר מ-2 מיליון רשתות אלחוטיות. התוכנית, ששימשה אלפי אנשים, משמשת לחיפוש רשתות Wi-Fi בטווח המכשיר. בנוסף, למשתמשים יש את היכולת להוריד סיסמאות מנקודות גישה המוכרות להם, ובכך לאפשר לאנשים אחרים לקיים אינטראקציה עם רשתות אלו.

התברר שמסד הנתונים, שאחסן מיליוני סיסמאות לרשתות Wi-Fi, אינו מוגן. כל משתמש יכול להוריד את כל המידע הכלול בו. מסד הנתונים הלא מוגן התגלה על ידי חוקר אבטחת המידע סאניאם ג'יין. הוא אמר שהוא ניסה ליצור קשר עם מפתחי האפליקציה במשך יותר משבועיים כדי לדווח על בעיה זו, אך לא קיבל דבר. בסופו של דבר, החוקר יצר קשר עם הבעלים של שטח הענן שבתוכו אוחסן בסיס הנתונים. לאחר מכן, משתמשי האפליקציה קיבלו הודעה על קיומה של בעיה, ומסד הנתונים עצמו הוסר מהגישה.   

ראוי לציין שכל ערך במסד הנתונים הכיל נתונים לגבי המיקום המדויק של נקודת הגישה, שם הרשת, מזהה השירות (BSSID) וסיסמת החיבור. בתיאור האפליקציה נכתב כי ניתן להשתמש בה רק לגישה לנקודות חמות ציבוריות. למעשה, התברר שחלק ניכר ממסד הנתונים מורכב מרישומים על הרשתות האלחוטיות הביתיות של המשתמשים.

מקור: 3dnews.ru