MacKeeper gefährdet die Daten von 13 Millionen Benutzern

Mackeeper-Benutzerkonten-1

Als würde man Menschen Geld dafür zerreißen Verkaufe Scamware, die nichts Nützliches tut nicht schlimm genug, jetzt gibt es Aussagen eines Sicherheitsforschers, die das besagen MacKeepers schlechter Schutz Es hat Ihnen den Zugriff auf vertrauliche Daten von 13 Millionen Konten erleichtert.

Dies stellt eine Software in Frage, der a priori dient Schützen Sie Ihren Computer vor Bedrohungen und Malware und das tief im Inneren ist nicht nur nicht von großem Nutzen, sondern gefährdet auch Ihre Informationen, wenn Sie sich registrieren.

Mackeeper-Benutzerkonten-0

Wie vom Forscher selbst bestätigt:

Ich konnte kürzlich mehr als 13 Millionen vertrauliche persönliche Kontodaten von Benutzern herunterladen, die mit MacKeeper, Zeobit und / oder Kromtech in Verbindung stehen. [...] Dinge wie Namen, E-Mail-Adressen, Benutzernamen, Passwort-Hashes, Computername, IP-Adresse , Softwarelizenz- und Aktivierungscodes, Hardwaretyp (z. B. "MacBook Pro"), Abonnementtyp, Telefonnummern und Seriennummern des Geräts.

Der spezifische Ermittler ist Chris Vickery, der zuvor Datenverletzungen in der EU aufgedeckt hat Major League Baseball, die ATP, plus ein Netzwerk K-12 Charterschulen in Kalifornien und vielen anderen.

Auch für die ungläubigsten hat Vickery veröffentlicht ein Screenshot (Sie können es oben in diesen Zeilen sehen) der Ordnerhierarchie, aus der hervorgeht, dass der Server, auf den Sie zugegriffen haben, vollständig ungeschützt war.

Sechs Stunden nach der Veröffentlichung auf reddit ist die Datenbank immer noch völlig ungeschützt und frei zugänglich, ohne dass dies erforderlich ist jede Art von Registrierung oder Anmeldeinformationen.

Der Forscher wies auch darauf hin, dass das verwendete System, obwohl die Passwörter verschlüsselt waren, äußerst schwach war. Das behauptete er auch später wird weitere Details veröffentlichen wie er auf die Datenbank zugreifen konnte, die derzeit bereits geschützt ist.


Hinterlasse einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert mit *

*

*

  1. Verantwortlich für die Daten: Miguel Ángel Gatón
  2. Zweck der Daten: Kontrolle von SPAM, Kommentarverwaltung.
  3. Legitimation: Ihre Zustimmung
  4. Übermittlung der Daten: Die Daten werden nur durch gesetzliche Verpflichtung an Dritte weitergegeben.
  5. Datenspeicherung: Von Occentus Networks (EU) gehostete Datenbank
  6. Rechte: Sie können Ihre Informationen jederzeit einschränken, wiederherstellen und löschen.