Wi-Fi 핫스팟 검색 앱에서 2만 개의 네트워크 비밀번호 공개

Wi-Fi 핫스팟을 찾는 인기 안드로이드 앱이 2만개 이상의 무선 네트워크 비밀번호를 공개했습니다. 수천 명이 사용하고 있는 이 프로그램은 기기 범위 내에서 Wi-Fi 네트워크를 검색하는 데 사용됩니다. 또한 사용자는 자신에게 알려진 액세스 포인트에서 비밀번호를 다운로드할 수 있으므로 다른 사람이 이러한 네트워크와 상호 작용할 수 있습니다.

수백만 개의 Wi-Fi 네트워크 비밀번호가 저장된 데이터베이스가 보호되지 않은 것으로 나타났습니다. 모든 사용자는 여기에 포함된 모든 정보를 다운로드할 수 있습니다. 보호되지 않은 데이터베이스는 정보 보안 연구원 Sanyam Jain에 의해 발견되었습니다. 그는 이 문제를 보고하기 위해 XNUMX주 넘게 앱 개발자들에게 연락을 시도했지만 아무 것도 얻지 못했다고 말했습니다. 궁극적으로 연구원은 데이터베이스가 저장된 클라우드 공간의 소유자와 연결을 설정했습니다. 그 후 애플리케이션 사용자에게 문제가 있음을 알리고 데이터베이스 자체에 대한 액세스가 제거되었습니다.   

데이터베이스의 각 항목에는 액세스 포인트의 정확한 위치, 네트워크 이름, 서비스 식별자(BSSID) 및 연결 비밀번호에 대한 데이터가 포함되어 있다는 점은 주목할 가치가 있습니다. 애플리케이션 설명에는 공용 핫스팟에 액세스하는 데만 사용할 수 있다고 명시되어 있습니다. 실제로 데이터베이스의 상당 부분이 사용자의 홈 무선 네트워크에 대한 기록으로 구성되어 있는 것으로 나타났습니다.

출처 : 3dnews.ru