Populárna aplikácia pre Android na vyhľadávanie Wi-Fi prístupových bodov odhalila heslá viac ako 2 miliónov bezdrôtových sietí. Program, ktorý používali tisíce ľudí, sa využíva na vyhľadávanie Wi-Fi sietí v dosahu zariadenia. Okrem toho majú používatelia možnosť nahrávať heslá známych prístupových bodov, čím umožňujú iným ľuďom prístup k týmto sieťam.
Ukázalo sa, že databáza, v ktorej sa uchovávali milióny hesiel k Wi-Fi sieťam, nebola zabezpečená. Každý používateľ si mohol stiahnuť všetky informácie, ktoré obsahovala. Nezaistenú databázu objavil výskumník v oblasti kybernetickej bezpečnosti Sanyam Jain. Povedal, že viac ako dva týždne sa snažil skontaktovať s vývojármi aplikácie, aby im oznámil tento problém, no neuspokojil sa. Nakoniec sa mu podarilo nadviazať kontakt s majiteľom cloudového úložiska, v ktorom sa databáza nachádzala. Po tom boli používatelia aplikácie informovaní o existujúcom probléme a samotná databáza bola zrušená z prístupu.
Je potrebné poznamenať, že každá záznam v databáze obsahoval dáta o presnej polohe prístupového bodu, názve siete, identifikátore služieb (BSSID) a tiež hesle na pripojenie. V popise aplikácie sa uvádza, že pomocou nej je možné získať prístup len k verejným prístupovým bodom. V skutočnosti sa však ukázalo, že podstatná časť databázy sa skladala zo záznamov o domácich bezdrôtových sieťach používateľov.
Zdroj: 3dnews.ru
