Android-приложение для поиска хот-спотов раскрыло 2 млн паролей Wi-Fi

Android-приложение для поиска хот-спотов раскрыло 2 млн паролей Wi-Fi

Android-приложение для поиска хот-спотов раскрыло 2 млн паролей Wi-Fi

Популярное Android-приложение для поиска хот-спотов раскрыло пароли Wi-Fi более двух миллионов сетей. Программу скачали тысячи пользователей, она позволяет находить точки Wi-Fi, расположенные поблизости от вас.

Речь идет о приложении «WiFi Finder», которое предоставляет пользователям возможность загружать пароли от сетей Wi-Fi в специальную базу данных, которую могут использовать другие пользователи.

Однако содержащая более двух миллионов паролей база не была защищена должным образом. В результате любой желающий мог получить к ней доступ и загрузить все пароли.

Самьям Джейн, исследователь GDI Foundation, обнаружила данную базу данных на просторах Сети. Джейн сразу же постаралась уведомить все затронутые стороны, чтобы соответствующие меры не заставили себя долго ждать.

Судя по всему, разработчик приложения «WiFi Finder» находится в Китае, связаться с ним до сих пор не получилось. Эксперты пошли другим путем — они связались с хостером DigitalOcean, на площадке которого располагалась незащищенная база.

Это помогло, так как DigitalOcean принял меры в течение дня после обращения.

В этой истории есть еще один нюанс. Несмотря на то, что разработчики «WiFi Finder» утверждают, что в базу собираются пароли исключительно общественных точек, исследователи обнаружили в ней ряд паролей от домашних сетей Wi-Fi.

Таким образом, учитывая наличие связи геолокации с записанными паролями, утечка становится еще менее безобидной.

Банковские карты россиян возьмут на карандаш

Банк России взялся за год создать единый реестр платежных карт с тем, чтобы облегчить кредитно-финансовым организациям соблюдение планируемых к вводу лимитов: до 20 карт у гражданина, до пяти в одном банке.

О намерении ЦБ запустить в будущем году такой справочник для отрасли стало известно из выступления в Думе замглавы Минцифры Ивана Лебедева. С его слов, оба регулятора вместе прорабатывали этот вопрос.

«Вы знаете, что это ограничение по банкам — по картам, — цитирует РИА Новости спикера. — Центральный банк взял на себя обязательство в течение года подготовить базу единую по всей стране, из которой будет видно, сколько у каждого гражданина в каком банке оформлено карт.

В конце прошлого года в Госдуму был внесен второй пакет законопроектов в рамках борьбы с кибермошенничеством. В числе прочих мер противодействия было предложено ограничить число банковских карт — до 20 на человека, не более пяти одного и того же эмитента.

Для контроля соблюдения этого требования, способного сдержать рост числа дропов, планировалось запустить специальный сервис.

Напомним, дропперство в России является уголовно наказуемым деянием. Пособникам в проведении мошеннических операций грозит до трёх лет лишения свободы, организаторам схемы — до шести лет.

RSS: Новости на портале Anti-Malware.ru