Davíð Hanak Undanfarna tvo daga hafa töluvert miklar upplýsingar birst á netinu um mikið gagnabrot sem hafði áhrif á suma notendur sem notuðu ai.type lyklaborðsaukningu. Þetta er klassískt aukalyklaborð sem hægt er að setja upp af notendum bæði iOS pallsins og þeirra sem nota Android pallinn. Eins og nú kemur í ljós kom gagnagrunnur með meira en þrjátíu og einni milljón notenda sem notuðu ai.type inn á internetið. Þessi gagnagrunnur komst inn á vefsíðuna fyrir mistök, en hann innihélt nokkuð viðkvæm gögn.
Það gæti verið vekur áhuga þinn
Upprunalega skýrslan kom frá Kromtech Security, sem sendi frá sér skýrslu á þriðjudag um að safngagnagrunnurinn sem geymdi upplýsingar um notendur sem notuðu ai.type væri ranglega stilltur og gögnin eru aðgengileg á vefnum. Samkvæmt upphaflegum upplýsingum var upplýsingum um 31 notendur lekið með þessum hætti.
Photo gallery
Auk þess eru þetta tiltölulega viðkvæmar upplýsingar. Í gögnunum sem lekið er er hægt að finna símanúmer, fullt notendanöfn, nafn tækis og gerð, símafyrirtæki sem notað er, skjáupplausn og staðsetningu tækis. Þessi listi er í boði fyrir lyklaborðsnotendur á iOS pallinum. Í tilviki Android vettvangsins var mun meiri upplýsingum lekið. Auk þeirra sem nefnd eru hér að ofan eru þetta til dæmis IMSI og IMEI númer, tölvupósthólf tengd símanum, búsetuland, tenglar og upplýsingar sem tengjast prófílum á samfélagsnetum, þar á meðal fæðingardagar, myndir, IP tölur. og staðsetningargögn.
Til að gera illt verra innihalda um það bil 6,4 milljónir gagna einnig nákvæmar upplýsingar um tengiliðina sem voru í símanum. Alls jafngildir þetta um 373 milljónum lekinna persónuupplýsinga. Samskiptastjóri Kromtech Security gaf út eftirfarandi yfirlýsingu:
Það er eðlilegt að allir sem voru með ai.type lyklaborðið uppsett á tækinu sínu urðu fórnarlamb þessa stórfellda gagnabrots þar sem viðkvæm gögn þeirra voru aðgengileg almenningi á internetinu. Þetta getur reynst sérstaklega hættulegt þegar gögn sem lekið er á þennan hátt eru notuð til frekari glæpastarfsemi. Svo vaknar spurningin aftur, hvort að deila einkagögnum sínum og upplýsingum sé þess virði fyrir notendur að fá ókeypis eða afsláttarvöru í staðinn.
ai.type lyklaborð krefst alhliða aðgangs að síma-/spjaldtölvugögnum eftir uppsetningu. Hins vegar státa verktaki af því að þeir muni ekki nota nein örugg persónuleg gögn á nokkurn hátt. Eins og nú kemur í ljós er töluvert mikið af gögnum í söfnun. Fulltrúar fyrirtækisins reyna að neita einhverju efni gagnagrunnsins (svo sem tilvist raðnúmera síma) í fjölmiðlum. Hins vegar deila þeir ekki um aðgengi gagnagrunnsins frjálslega á netinu. Allt er sagt vera tryggt aftur eftir lekann.
Heimild: Appleinsider, Öryggismál
Af þessum ástæðum nota ég bara innfædda lyklaborðið og ekkert annað.