Labaw sa napulo ka libo nga mga detalye sa pag-login dili lamang alang sa Apple ID ang na-leak gikan sa database sa TeenSafe nga aplikasyon

Ang langyaw nga server ZDNet miabut uban sa impormasyon nga adunay usa ka dako nga leak sa personal nga impormasyon nga may kalabutan sa Apple ID accounts. Ang impormasyon na-leak gikan sa database sa usa ka partikular nga app nga naghisgot sa kontrol sa ginikanan. Ang na-leak nga data giingon nga makaapekto hangtod sa napulo ka libo nga mga account.

Ang na-leak nga data iya sa TeenSafe app, nga nagtugot sa mga ginikanan sa pag-monitor sa gibuhat sa ilang mga anak sa ilang iPhone/iPad (ang app anaa usab sa Android). Gitugotan sa aplikasyon ang mga ginikanan sa pagtan-aw sa mga text message, kanunay nga pag-monitor sa lokasyon, kasaysayan sa pagtawag ug pag-browse sa web browser o ang lista sa mga na-install nga aplikasyon.

Ang data leak nadiskobrehan sa usa ka English security-analytics nga kompanya nga naghisgot niini nga isyu. Ingon sa nahimo, usa ka hinungdanon nga bahin sa database sa tiggamit sa TeenSafe ang gitipigan sa duha nga mga server nga iya sa Amazon Web Services. Wala sila gisiguro sa bisan unsang paagi ug ang dokumento ania sa hingpit nga bukas nga porma. Sa ingon kini mahimong tan-awon ni bisan kinsa nga nakakaplag sa ilang dalan paingon niini. Ang duha nga kompanya sa luyo sa TeenSafe nga aplikasyon ug Amazon gipahibalo dayon, nga nagsira sa nahisgutan nga mga server.

Ang database adunay daghang sensitibo nga kasayuran bahin sa mga tiggamit. Adunay mga email address sa mga bata ug ginikanan, mga adres sa Apple ID sa mga bata ug ginikanan, mga ngalan sa user device ug talagsaon nga mga identifier. Tingali ang labing sensitibo nga kasayuran nga naa dinhi mao ang mga password sa Apple ID gikan sa mga account sa mga bata, nga gitipigan dinhi sa yano nga teksto. Tanan kini bisan pa sa mga pahayag sa mga tagsulat sa aplikasyon nga gigamit nila ang daghang mga pamaagi sa pag-encrypt aron tipigan ang sensitibo nga kasayuran sa tiggamit.

Ang TeenSafe nga aplikasyon gigamit sa hapit usa ka milyon nga mga ginikanan, apan ang pagtulo gikan sa database nga nabalaka "lamang" mga 10 ka libo nga mga account. Kung gigamit nimo ang nahisgutan nga aplikasyon, kusganon namon nga girekomenda nga usbon ang tanan nga data sa pag-access, pareho sa konektado nga mga aparato sa ginikanan ug labi na sa mga aparato sa mga bata. Ang kompanya sa luyo sa TeenSafe nagsusi pa sa sitwasyon.

Source: Macrumors