Aplicația prezintă mii de fotografii și videoclipuri pentru copii online - revista Infosecurity

Scriitor de știri Sarah Coble

O aplicație concepută pentru a înregistra și a împărtăși repere în dezvoltarea unui copil a scurs online mii de imagini și videoclipuri cu bebeluși.

fotografii

Bithouse Inc., dezvoltatorul aplicației Peekaboo Moments, nu a reușit să securizeze o bază de date Elasticsearch de 100 GB care conține mai mult de 70 de milioane de fișiere jurnal datând din martie 2019. Ca urmare, informații, inclusiv adrese de e-mail, date de localizare geografică, date detaliate ale dispozitivului și link-uri către fotografii și videoclipuri au fost expuse.

Încălcarea a fost descoperită de Dan Ehrlich, care operează firma de consultanță în securitate informatică din Texas, Twelve Security.

Ehrlich estimează că cel puțin 800.000 de adrese de e-mail se află în datele expuse, care sunt stocate pe servere găzduite de Alibaba Cloud din Singapore.

„N-am văzut niciodată un server atât de flagrant deschis”, a declarat Ehrlich pentru Information Security Media Group. „Totul despre server, site-ul companiei și aplicația iOS/Android a fost realizat în mod bizar și extrem de nesigur”.