Klávesnice tretích strán v systéme Android sú už roky veľmi populárne a jedna z najväčších - AI.type - nedávno preniesla osobné údaje online pre 31 miliónov ľudí, ktorí si ich stiahli podľa Kromtech Security Center. Pokiaľ ide o to, ako je to 77, 5% zo 40 miliónov globálnych používateľov AI.type, existuje veľká šanca, že vaše údaje sú v stávke, ak aplikáciu používate alebo ste ju v minulosti používali.
Ako sa to stalo na svete?
Hlavný server AI.type vlastní a prevádzkuje spoluzakladateľ Eitan Fitusi, a napriek tomu, že na ňom boli užívateľské údaje v hodnote viac ako 577 GB, server nebol chránený žiadnym druhom hesla. Zrejme sa ukladajú iba osobné údaje pre používateľov systému Android a zatiaľ čo server Fitusi odvtedy zabezpečil server, zjavne nebol vykonaný dostatočne rýchlo.
Podľa ZDNet, osobné údaje, ktoré boli vyradené, zahŕňajú nasledujúce:
- Celé meno používateľov
- Emailové adresy
- Telefónne čísla
- Názov poskytovateľa mobilných telefónnych služieb
- IP adresa
- Názov poskytovateľa internetových služieb
- Informácie z účtov Google (DOB, fotografie, pohlavie)
- Mesto a krajina pobytu
- IMSI a IMEI čísla
- Značka a model aplikácie zariadení bola nainštalovaná
Zdá sa, že používatelia bezplatnej verzie AI.type majú zhromaždených viac údajov ako tí, ktorí sa rozhodli pre platenú verziu. AI.type je to niečo, čo AI.type vedome robí podľa svojej politiky ochrany osobných údajov ako spôsob, ako zarobiť peniaze pomocou prispôsobenejších reklám.
Používatelia bezplatnej verzie AI.type sú vystavení väčšiemu riziku.
Spolu s únikom informácií tiež zistíme, že typ AI.type nemusel byť až taký pravdivý, keďže „hlavným záujmom“ bolo tvrdenie o ochrane súkromia jeho používateľov.
Text zadaný pomocou AI.type sa zaznamená a uloží na nezverejnené množstvo času a e-maily, heslá a ďalšie citlivé informácie sa ukladajú tí, ktorí používajú klávesnicu, napriek tomu, že AI.type tvrdí, že „nikdy nezdieľajú vaše údaje ani sa nepoučujú z polí s heslami."
Bob Diachenko v rozhovore pre ZDNet, vedúceho komunikácie v bezpečnostnom stredisku Kromtech, povedal:
Teoreticky je logické, že každý, kto si stiahol a nainštaloval virtuálnu klávesnicu Ai.Type do svojho telefónu, mal všetky svoje telefónne údaje verejne prístupné online. To predstavuje skutočné nebezpečenstvo pre počítačových zločincov, ktorí by mohli spáchať podvod alebo podvod pomocou takýchto podrobných informácií o používateľovi.
Inými slovami, ak ste už niekedy používali typ AI.typ, máte dôvod byť znepokojený práve teraz.
