Додаток витікає з Інтернету тисячами дитячих фотографій та відео

Сара Кобл, письменниця новин

Додаток, призначений для запису та обміну віхами в розвитку дитини, просочив тисячі зображень та відео немовлят в Інтернеті.

Bithouse Inc., розробник програми Peekaboo Moments, не зміг захистити базу даних Elasticsearch на 100 ГБ, що містить понад 70 мільйонів файлів журналів, починаючи з березня 2019 року. Як результат, інформація, що включає адреси електронної пошти, дані про географічне розташування, докладні дані про пристрій та було викрито посилання на фотографії та відео.

Порушення було виявлене Даном Ерліхом, який керує консалтинговою фірмою з питань комп'ютерної безпеки "Дванадцять безпек" у Техасі.

За підрахунками Ерліха, щонайменше 800 000 електронних адрес містяться у відкритих даних, які зберігаються на серверах, розміщених у Сінгапурі Alibaba Cloud.

"Я ніколи не бачив сервера настільки відкрито відкритого", - сказав Ерліх у розділі Information Security Media Group. "Все про сервер, веб-сайт компанії та додаток для iOS/Android було і химерно зроблено, і вкрай небезпечно".

Peekaboo Moments, якою керує компанія, що базується в Китаї, дозволяє батькам реєструвати дату народження дитини та відстежувати довжину та вагу немовляти. Тепер батьки зможуть використовувати його, щоб зафіксувати несподівану віху - перше порушення даних їхньої дитини.

Безкоштовний додаток стверджує, що серйозно ставиться до безпеки даних користувачів і пропонує користувачам "захищений простір", в якому можна записати дорогоцінні моменти своєї дитини. Компанія заробляє гроші, пропонуючи додаткове сховище, з планами підписки від 8,99 доларів на квартал.

На своїй сторінці профілю в додатку Google Play там зазначено: "Конфіденційність даних та безпека є для нас пріоритетом. Фотографії, аудіо- та відеозаписи чи щоденники кожної дитини зберігатимуться у захищеному просторі. Тільки сім'ї та друзі можуть мати доступ до моментів дитини під вашим контролем. . "

Тривалість часу, коли сервер Elasticsearch був незахищений або хто мав доступ до його вмісту, незрозуміла.

Media Security Media Group заявила, що неодноразові спроби зв’язатися з генеральним директором Peekaboo Moments Джейсоном Лю, який базується в Сан-Франциско, згідно з його профілем LinkedIn, вималили пусту.

Спроби зв’язатися з компанією та іншими працівниками Peekaboo також виявилися безуспішними.

За даними Google Play, додаток Peekaboo Moments було завантажено 1 мільйон разів з моменту запуску в 2012 році.