TeenSafe uygulamasının veri tabanından yalnızca Apple kimliğine ait değil, on binden fazla giriş bilgisi sızdırıldı

Yabancı sunucu ZDNet, Apple ID hesaplarıyla ilgili oldukça büyük bir kişisel bilgi sızıntısı olduğu bilgisini ortaya çıkardı. Bilgiler, ebeveyn kontrolüyle ilgilenen belirli bir uygulamanın veritabanından sızdırıldı. Sızan verilerin on bine kadar hesabı etkilediği söyleniyor.

Sızan veriler, ebeveynlerin çocuklarının iPhone/iPad'lerinde ne yaptığını izlemelerine olanak tanıyan TeenSafe uygulamasına ait (uygulama Android için de mevcut). Uygulama, ebeveynlerin kısa mesajları görüntülemesine, sürekli olarak konumu izlemesine, arama geçmişine ve web tarayıcısında veya yüklü uygulamalar listesine göz atmasına olanak tanır.

Veri sızıntısı, bu konuyla ilgilenen bir İngiliz güvenlik analizi şirketi tarafından keşfedildi. TeenSafe'in kullanıcı veri tabanının önemli bir kısmının Amazon Web Services'e ait iki sunucuda depolandığı ortaya çıktı. Hiçbir şekilde güvence altına alınmamışlardı ve belge tamamen açık bir biçimde buradaydı. Böylece ona giden yolu bulan herkes tarafından görülebilir. Hem TeenSafe uygulamasının arkasındaki şirkete hem de Amazon'a derhal bilgi verildi ve bu durum söz konusu sunucuların kapatılmasına neden oldu.

Veritabanı kullanıcılar hakkında birçok hassas bilgi içeriyordu. Hem çocukların hem de ebeveynlerin e-posta adresleri, çocukların ve ebeveynlerin Apple ID adresleri, kullanıcı cihazı adları ve benzersiz tanımlayıcılar vardı. Muhtemelen burada yer alan en hassas bilgiler, burada düz metin olarak saklanan çocuk hesaplarındaki Apple Kimliği şifreleridir. Bütün bunlar, uygulamanın yazarlarının, hassas kullanıcı bilgilerini saklamak için çeşitli şifreleme yöntemleri kullandıklarına dair beyanlarına rağmen.

TeenSafe uygulaması yaklaşık bir milyon ebeveyn tarafından kullanılıyor, ancak veri tabanından yapılan sızıntı "sadece" yaklaşık 10 bin hesabı ilgilendiriyor. Yukarıda belirtilen uygulamayı kullanıyorsanız, hem bağlı ebeveyn cihazlarında hem de özellikle çocukların cihazlarında tüm erişim verilerini değiştirmenizi önemle öneririz. TeenSafe'in arkasındaki şirket hala durumu araştırıyor.

kaynak: MacRumors