Апликација за претрагу Ви-Фи хотспота открива 2 милиона мрежних лозинки

Популарна Андроид апликација за проналажење Ви-Фи приступних тачака открила је лозинке за више од 2 милиона бежичних мрежа. Програм, који су користиле хиљаде људи, користи се за претрагу Ви-Фи мрежа у домету уређаја. Поред тога, корисници имају могућност преузимања лозинки са њима познатих приступних тачака, омогућавајући на тај начин другим људима да комуницирају са овим мрежама.

Испоставило се да база података, у којој су чувани милиони лозинки за Ви-Фи мреже, није заштићена. Сваки корисник може преузети све информације које се налазе у њему. Незаштићену базу података открио је истраживач информационе безбедности Сањам Џаин. Рекао је да је покушавао да контактира програмере апликација више од две недеље да пријави овај проблем, али није добио ништа. На крају, истраживач је успоставио везу са власником клауд простора у коме је база података похрањена. Након тога, корисници апликације су обавештени о постојању проблема, а сама база података је уклоњена из приступа.   

Вреди напоменути да је сваки унос у бази података садржао податке о тачној локацији приступне тачке, назив мреже, идентификатор услуге (БССИД) и лозинку за повезивање. У опису апликације стоји да се може користити само за приступ јавним жаришним тачкама. У ствари, показало се да се значајан део базе података састоји од записа о кућним бежичним мрежама корисника.

Извор: 3дневс.ру