Апликацијата за пребарување Wi-Fi hotspot открива 2 милиони мрежни лозинки

Популарната апликација за Android за пронаоѓање жаришта за Wi-Fi ги откри лозинките на повеќе од 2 милиони безжични мрежи. Програмата, која ја користеа илјадници луѓе, се користи за пребарување на Wi-Fi мрежи во опсегот на уредот. Покрај тоа, корисниците имаат можност да преземаат лозинки од пристапни точки кои им се познати, со што им дозволуваат на другите луѓе да комуницираат со овие мрежи.

Се испостави дека базата на податоци, која чувала милиони лозинки за Wi-Fi мрежите, не била заштитена. Секој корисник може да ги преземе сите информации содржани во него. Незаштитената база на податоци беше откриена од истражувачот за информациска безбедност Сањам Џаин. Тој рече дека се обидувал да контактира со развивачите на апликации повеќе од две недели за да го пријави овој проблем, но ништо не добил. На крајот, истражувачот воспоставил врска со сопственикот на облак просторот во кој била складирана базата на податоци. По ова, корисниците на апликацијата беа известени за постоење на проблем, а самата база на податоци беше отстранета од пристап.   

Вреди да се напомене дека секој запис во базата на податоци содржеше податоци за точната локација на пристапната точка, името на мрежата, идентификаторот на услугата (BSSID) и лозинката за поврзување. Во описот на апликацијата се наведува дека може да се користи само за пристап до јавните жаришта. Всушност, се покажа дека значителен дел од базата на податоци се состои од записи за домашните безжични мрежи на корисниците.

Извор: 3dnews.ru