- O aplicație de căutare Wi-Fi:
- Cum s-a înșurubat aplicația?
- Care ar putea fi repercusiunile unei asemenea încălcări?
- Urmări:
- Cum să evite să fii afectat de o asemenea încălcare în viitor?
O aplicație de căutare hotspot utilizată pe scară largă s-a dovedit a fi vinovată de expunerea parolelor de rețea Wi-Fi pentru mai mult de două milioane de rețele.
O aplicație de căutare Wi-Fi:
Aplicația care a fost descărcată de utilizatori în mii de oameni permite oamenilor să caute rețele Wi-Fi în zona în care se află în prezent. Este la fel ca Tinder, cu excepția faptului că vă permite să căutați o potrivire Wi-Fi și nu un potențial. meci de întâlnire.
Cum s-a înșurubat aplicația?
În mod similar cu modul în care Truecaller funcționează, aplicația le-ar permite oamenilor să încarce parole de rețea Wi-Fi de pe dispozitivele lor în baza de date a aplicației pentru confortul altor utilizatori.
Acest lucru a dus la baza de date cu peste două milioane de parole introduse, ceea ce permite aproape oricui să acceseze și să descarce conținutul acesteia.
Înregistrările scurse conțineau numele rețelei Wi-Fi, locația exactă a rețelei și parola de rețea necriptată stocată în text simplu.
Aceasta este o invazie serioasă de confidențialitate, deoarece aplicația nu a necesitat permisiunea proprietarilor de rețele, făcând rețelele vulnerabile la accesul neautorizat.
Care ar putea fi repercusiunile unei asemenea încălcări?
Un atacator capabil să acceseze rețeaua din cauza încălcării ar putea modifica cu ușurință setările routerului, pentru a direcționa utilizatorii nesuferiți către site-uri web dăunătoare prin modificarea serverului DNS.
Acest lucru ar putea permite hackerului să acceseze traficul necriptat care trece prin rețea și chiar să fure parole.
Urmări:
Experții care au dat peste baza de date au încercat să-l informeze pe dezvoltator, dar nu au putut face acest lucru. Din fericire, serviciul care găzduiește serverul aplicației, a eliminat-o imediat, în timp ce aplicația a fost eliminată și din magazinul Google.
Cum să evite să fii afectat de o asemenea încălcare în viitor?
NU descărcați și nu utilizați aplicații neîncredute și neverificate din orice motiv. Mai ales a celor cu cazuri extrem de înguste. Cu toate acestea, un VPN poate veni întotdeauna la îndemână atunci când vine vorba de asigurarea transmisiei în siguranță a datelor atunci când se află pe un Wi-Fi public.
Astfel, chiar dacă se întâmplă ceva rău și Wi-Fi-ul dvs. este compromis, hackerii nu vor putea să vă acceseze datele.
