MacKeeper излага данните на 13 милиона потребители на риск

Mackeeper-потребителски акаунти-1

Като измама на хората за пари продават измамник, който не успява да направи нищо полезно не е достатъчно лошо, сега има изявления от изследовател по сигурността, че това Лошата защита на MacKeeper Улесни ви достъпа до поверителни данни от 13 милиона акаунта.

Това поставя под въпрос софтуер, за който априори служи защитете компютъра си от заплахи и злонамерен софтуер и че дълбоко в себе си, освен че не е от голяма полза, той също застрашава вашата информация, ако се регистрирате.

Mackeeper-потребителски акаунти-0

Както е потвърдено от самия изследовател:

Наскоро успях да изтегля повече от 13 милиона чувствителни данни за лични акаунти на потребители, свързани с MacKeeper, Zeobit и / или Kromtech […] неща като имена, имейл адреси, потребителски имена, хешове на пароли, име на компютър, IP адрес, софтуер кодове за лиценз и активиране, тип хардуер (например: "MacBook Pro"), вид абонаменти, телефонни номера и серийни номера на оборудването.

Конкретният следовател е Крис Викери, който преди е разкривал нарушения на данните в Мейджър лийг бейзбол, ATP, плюс мрежа Чартърни училища K-12 в Калифорния и много други.

Също за най-недоверчивите, Vickery публикува екранна снимка (Можете да го видите по-горе, придружаващ тези редове) на йерархията на папките, заявявайки, че сървърът, до който сте имали достъп, е напълно незащитен.

Шест часа след публикуването на факта в Reddit, базата данни все още е напълно незащитена и свободно достъпна, без да е необходимо всякакъв вид регистрация или пълномощия.

Изследователят също така отбеляза, че докато паролите са криптирани, използваната система е изключително слаба. Той също така твърди по-късно ще публикува повече подробности как е успял да осъществи достъп до базата данни, която в момента вече е защитена.


Оставете вашия коментар

Вашият имейл адрес няма да бъде публикуван. Задължителните полета са отбелязани с *

*

*

  1. Отговорен за данните: Мигел Анхел Гатон
  2. Предназначение на данните: Контрол на СПАМ, управление на коментари.
  3. Легитимация: Вашето съгласие
  4. Съобщаване на данните: Данните няма да бъдат съобщени на трети страни, освен по законово задължение.
  5. Съхранение на данни: База данни, хоствана от Occentus Networks (ЕС)
  6. Права: По всяко време можете да ограничите, възстановите и изтриете информацията си.