Um popular aplicativo Android para encontrar pontos de acesso Wi-Fi expôs senhas de mais de 2 milhões de redes sem fio. O programa, que foi utilizado por milhares de pessoas, é empregado para localizar redes Wi-Fi dentro do alcance do dispositivo. Além disso, os usuários têm a possibilidade de carregar senhas de pontos de acesso que conhecem, permitindo assim que outras pessoas interajam com essas redes.
Foi descoberto que o banco de dados, onde milhões de senhas de redes Wi-Fi estavam armazenadas, não era protegido. Qualquer usuário podia baixar todas as informações contidas nele. O banco de dados desprotegido foi encontrado pelo pesquisador em segurança da informação Sanyam Jain. Ele relatou que tentou contatar os desenvolvedores do aplicativo por mais de duas semanas para informar sobre o problema, mas não obteve sucesso. No final, o pesquisador conseguiu estabelecer contato com o proprietário do espaço na nuvem onde o banco de dados estava armazenado. Após isso, os usuários do aplicativo foram notificados sobre a existência do problema, e o próprio banco de dados foi retirado do acesso.
Vale ressaltar que cada registro no banco de dados continha dados sobre a localização exata do ponto de acesso, o nome da rede, o identificador de serviços (BSSID) e a senha para a conexão. Na descrição do aplicativo, é mencionado que ele permite o acesso apenas a pontos de acesso públicos. No entanto, na prática, revelou-se que uma parte significativa do banco de dados era composta por registros de redes sem fio domésticas dos usuários.
Fonte: 3dnews.ru
