高开180%市值超130亿,“宁王”收获一个IPO
高开180%市值超130亿,“宁王”收获一个IPO
携程Q3大“赚”,但还能更“赚”
携程Q3大“赚”,但还能更“赚”
较劲的Q3:乐观者李斌,“史上最强”何小鹏,李想开上法拉利
较劲的Q3:乐观者李斌,“史上最强”何小鹏,李想开上法拉利
捷豹重生改命,LOGO大变样,马斯克:你们还是卖车的吗
捷豹重生改命,LOGO大变样,马斯克:你们还是卖车的吗
立即打开APP
鲍伯君
私信
1

青少年手机监控应用TeenSafe被曝服务器漏洞,上万用户信息遭泄露

2018-05-21
TeenSafe声称,有超过100万家长使用该服务。

【猎云网(微信号:ilieyun)】5月21日报道(编译:福尔摩望)

移动应用TeenSafe号称是iOS和Android平台的“安全”监控应用,可让父母查看孩子的短信和位置,监控他们联系人,访问他们的网络浏览记录,并找出他们安装了哪些应用。近日其被爆出,所托管的服务器至少有一台泄漏了数以万计父母和孩子的帐户信息。

虽然面向青少年的监控应用一直以来负有争议,被认为是侵犯隐私,但该公司表示,该应用不需要父母获得其子女的同意。这家来自洛杉矶的公司将其服务器托管在亚马逊云端上,但这些服务器却不受任何保护,并且无需密码即可访问。专门从事搜索公开和暴露数据的英国安全研究人员Robert Wiggins,发现了两台处于泄漏状态的服务器。

在被提醒之后,两台服务器都被该公司拉下线,其中一台服务器似乎只包含测试数据。

TeenSafe发言人表示:“我们已采取行动将一台公开服务器关闭,并开始提醒可能会受到影响的客户。”

该数据库存储了与TeenSafe关联的父母电子邮件地址以及其相应孩子的Apple ID电子邮件地址。它还包括孩子的设备名称以及设备的唯一标识符。由于该应用要求关闭双因素身份验证,所以任何想要查看此数据的不法分子,只需使用凭证即可进入孩子的帐户,获得其个人数据。

不过,这些记录中并不包含内容数据,如照片或信息,父母或子女的位置。

在服务器离线前,过去三个月中至少有1.02万条包含客户数据的记录,但有些记录是重复的。其中一台服务器似乎存储了测试数据,但不知道另一台服务器是否存储了额外的数据。

TeenSafe声称,有超过100万家长使用该服务。

我们通过iMessage逐一联系了多人,以确认他们的密码是否被泄漏。并非所有人都回应了消息,但是有几个人确认了他们的电子邮件地址和密码。这些父母还确认了他们孩子的电子邮件地址。出于害怕引起恐慌,我们并没有联系孩子,但一些电子邮件地址与他们的学校信息相关联。

目前还不清楚为什么这些数据是以明文形式存储的。该公司在其网站上声称,它是“安全的”,并使用加密来保护数据,以防发生数据泄露。

TeenSafe表示,它将继续评估这一情况,并在“可用时提供更多信息”。

猎云网APP阅读全文

体验更加

猎云网

微信扫码关注猎云网

  1. 猎云网原创文章未经授权转载必究,如需转载请联系官方微信号进行授权;
  2. 转载时须在文章头部明确注明出处、保留官方微信、作者和原文链接,如:转自猎云网(微信号: lieyunjingxuan )字样;
  3. 猎云网报道中所涉及的融资金额均由创业公司提供,仅供参考,猎云网不对真实性背书。
  4. 联系猎云,请加微信号:jinjilei
猜你喜欢
长按图片可以分享给好友
×