David Hanak Under de senaste två dagarna har det dykt upp en hel del information på Internet om ett enormt dataintrång som drabbade vissa användare som använde tangentbordstillägget ai.type. Detta är ett klassiskt extra tangentbord som kan installeras av användare av både iOS-plattformen och de som använder Android-plattformen. Som det nu visar sig kom en databas med mer än trettioen miljoner användare som använde ai.type ut på Internet. Denna databas kom in på webbplatsen av misstag, men den innehöll ganska känsliga uppgifter.
Det kan vara intresserar dig
Den ursprungliga rapporten kom från Kromtech Security, som på tisdagen släppte en rapport om att samlingsdatabasen som lagrade information om användare som använder ai.type var felkonfigurerad och att datan är fritt tillgänglig på webben. Enligt den ursprungliga informationen läckte informationen från 31 293 959 användare på detta sätt.
Fotogalerie
Dessutom är detta relativt känslig information. Inom den läckta informationen är det möjligt att hitta telefonnummer, fullständiga användarnamn, enhetsnamn och modell, operatör som används, skärmupplösning och enhetsplats. Den här listan är tillgänglig för tangentbordsanvändare på iOS-plattformen. I fallet med Android-plattformen läckte betydligt mer information ut. Utöver de som nämns ovan är dessa till exempel IMSI- och IMEI-nummer, e-postlådor kopplade till telefonen, bosättningsland, länkar och information kopplad till profiler på sociala nätverk, inklusive födelsedatum, foton, IP-adresser och platsdata.
För att göra saken värre innehåller ungefär 6,4 miljoner poster också detaljerad information om de kontakter som fanns i telefonen. Sammanlagt uppgår det till cirka 373 miljoner läckta personuppgifter. Kromtech Securitys kommunikationsdirektör gjorde följande uttalande:
Det är naturligt att alla som hade ai.type-tangentbordet installerat på sin enhet blev offer för detta massiva dataintrång där deras känsliga data var allmänt tillgänglig på internet. Detta kan visa sig vara särskilt farligt när de uppgifter som läckts ut på detta sätt används för ytterligare kriminell verksamhet. Så frågan uppstår igen, om det är värt det att dela sin privata data och information för användarna att få en gratis eller rabatterad produkt i gengäld.
ai.type-tangentbordet kräver omfattande åtkomst till telefon-/surfplattadata efter installationen. Utvecklarna skryter dock med att de inte kommer att använda några säkrade personuppgifter på något sätt. Som det nu visar sig är det ganska mycket data som samlas in. Representanter för företaget försöker förneka visst innehåll i databasen (som närvaron av serienummer på telefoner) i media. De bråkar dock inte om databasens tillgänglighet fritt på Internet. Allt sägs vara säkrat igen sedan läckan.
källa: Appleinsider, Mackeepsecurity
Av dessa skäl använder jag bara det inbyggda tangentbordet och inget annat.