İnsanlardan para aldatmak gibi yararlı hiçbir şey yapmayan bir dolandırıcılık yazılımı satmak yeterince kötü değil, şimdi bir güvenlik araştırmacısının ifadeleri var MacKeeper'ın zayıf koruması 13 milyon hesaptan gizli verilere erişmenizi kolaylaştırdı.
Bu, önsel olarak hizmet ettiği bir yazılımı sorgulamaya çağırır. bilgisayarınızı tehditlerden ve kötü amaçlı yazılımlardan koruyun ve sonunda, çok fazla kullanılmamasının yanı sıra, kaydolursanız bilgilerinizi de tehlikeye atar.
Araştırmacının kendisinin de onayladığı gibi:
Son zamanlarda MacKeeper, Zeobit ve / veya Kromtech […] ile ilgili kullanıcıların 13 milyondan fazla hassas kişisel hesap verilerini indirebildim […] adlar, e-posta adresleri, kullanıcı adları, şifre karmaları, bilgisayar adı, IP adresi, yazılım lisans ve etkinleştirme kodları, donanım türü (örneğin: "MacBook Pro"), abonelik türleri, ekipmanın telefon numaraları ve seri numaraları.
Spesifik araştırmacı, daha önce veri ihlallerini açığa çıkaran Chris Vickery'dir. Major League Baseball, ATP, artı bir ağ Kaliforniya'daki K-12 sözleşmeli okulları ve diğerleri.
Ayrıca en kuşkulanı için, Vickery yayınladı bir ekran görüntüsü Eriştiğiniz sunucunun tamamen korumasız olduğunu belirten klasör hiyerarşisinin (bu satırlara eşlik eden yukarıda görebilirsiniz).
Reddit'te gerçeğin kamuoyuna duyurulmasından altı saat sonra, veritabanı hala tamamen korumasızdır ve ihtiyaç duyulmadan serbestçe erişilebilir durumdadır. her türlü kayıt veya kimlik bilgileri.
Araştırmacı, şifrelerin şifrelenmesine rağmen kullanılan sistemin son derece zayıf olduğunu da kaydetti. Ayrıca daha sonra iddia etti daha fazla ayrıntı gönderecek halihazırda korunmakta olan veritabanına nasıl erişebildiğini.