Приложение TeenSafe оставило пароли и Apple ID без защиты
Из-за нарушений правил о персональных данных сейчас возникает много скандалов. Чего стоят только Facebook и Cambridge Analytica. Теперь к этому списку можно добавить и приложение TeenSafe, которое совсем не защищало пароли и Apple ID.
TeenSafe — приложение для iOS и Android, позволяющее делать с другим смартфоном, где оно установлено, все что угодно: смотреть историю браузера, блокировать приложение и другое. Его рекомендуют родителям, как «надежный» способ слежки за детьми.
Как сообщает ZDNet, разработчики TeenSafe не защитили данные пользователей на серверах Amazon. Таким образом, любой человек мог без пароля зайти в базу данных и посмотреть всё, что угодно. После того, как ZDNet сообщила компании об этом безобразии, TeenSafe сразу отключила серверы.
Мы приняли меры и закрыли один из наших серверов для всех и начали предупреждать клиентов, которых эта ситуация может коснуться.
На серверах TeenSafe хранятся адреса электронной почты и Apple ID родителей и ребенка. Кроме этого, там можно было найти даже уникальные идентификаторы устройств и, самое главное, пароли от Apple ID.
Самое дикое, что TeenSafe требует перед установкой, чтобы пользователь отключил двойную аутентификацию Apple ID. Это сделали для того, чтобы родители могли следить за детьми, даже если они об этом не знали.