David Hanak Selama dua hari terakhir, cukup banyak informasi muncul di Internet tentang pelanggaran data besar-besaran yang memengaruhi beberapa pengguna yang menggunakan add-on keyboard ai.type. Ini adalah keyboard tambahan klasik yang dapat diinstal oleh pengguna platform iOS dan mereka yang menggunakan platform Android. Ternyata sekarang, database lebih dari tiga puluh satu juta pengguna yang menggunakan ai.type berhasil masuk ke Internet. Basis data ini masuk ke situs web secara tidak sengaja, namun berisi data yang cukup sensitif.
Bisa jadi Anda minati
Laporan asli datang dari Kromtech Security, yang merilis laporan pada hari Selasa bahwa database pengumpulan yang menyimpan informasi tentang pengguna yang menggunakan ai.type telah salah dikonfigurasi dan data tersedia secara gratis di web. Berdasarkan informasi awal, informasi 31 pengguna dibocorkan dengan cara tersebut.
Galeri foto
Selain itu, ini adalah informasi yang relatif sensitif. Dalam data yang bocor, dimungkinkan untuk menemukan nomor telepon, nama lengkap pengguna, nama dan model perangkat, operator yang digunakan, resolusi layar, dan lokasi perangkat. Daftar ini tersedia untuk pengguna keyboard di platform iOS. Dalam kasus platform Android, lebih banyak informasi yang bocor. Selain yang disebutkan di atas, misalnya nomor IMSI dan IMEI, kotak email yang terkait dengan telepon, negara tempat tinggal, tautan dan informasi yang terkait dengan profil di jejaring sosial, termasuk tanggal lahir, foto, alamat IP dan data lokasi.
Lebih buruk lagi, sekitar 6,4 juta catatan juga berisi informasi rinci tentang kontak yang ada di telepon. Secara keseluruhan, jumlah ini berjumlah sekitar 373 juta data pribadi yang bocor. Direktur Komunikasi Kromtech Security mengeluarkan pernyataan berikut:
Masuk akal jika siapa pun yang memasang keyboard ai.type di perangkatnya menjadi korban pelanggaran data besar-besaran ini di mana data sensitif mereka tersedia untuk umum di internet. Hal ini terbukti sangat berbahaya ketika data yang dibocorkan dengan cara ini digunakan untuk kegiatan kriminal lebih lanjut. Jadi timbul pertanyaan lagi, apakah membagikan data dan informasi pribadi mereka layak dilakukan agar pengguna mendapatkan produk gratis atau diskon sebagai imbalannya.
keyboard ai.type memerlukan akses menyeluruh ke data ponsel/tablet setelah instalasi. Namun, para pengembang membanggakan bahwa mereka tidak akan menggunakan data pribadi yang aman dengan cara apa pun. Ternyata, cukup banyak data yang dikumpulkan. Perwakilan perusahaan mencoba menyangkal beberapa konten database (seperti keberadaan nomor seri ponsel) di media. Namun mereka tidak memperdebatkan ketersediaan database secara bebas di Internet. Semuanya dikatakan aman kembali sejak bocor.
Zdroj: Appleinsider, Keamanan penjaga
Untuk alasan ini saya hanya menggunakan keyboard asli dan tidak ada yang lain.