Dal database dell'applicazione TeenSafe sono trapelati più di diecimila dati di accesso non solo per l'ID Apple

Il server straniero ZDNet ha fornito informazioni secondo cui si è verificata una fuga piuttosto ampia di informazioni personali relative agli account ID Apple. L'informazione è trapelata dal database di una particolare app che si occupa del controllo parentale. Si dice che i dati trapelati riguardino fino a diecimila account.

I dati trapelati appartengono all'app TeenSafe, che consente ai genitori di monitorare cosa stanno facendo i propri figli sul proprio iPhone/iPad (l'app è disponibile anche per Android). L'applicazione consente ai genitori di visualizzare messaggi di testo, monitorare costantemente la posizione, la cronologia delle chiamate e la navigazione nel browser web o l'elenco delle applicazioni installate.

La fuga di dati è stata scoperta da una società inglese di analisi della sicurezza che si occupa di questo problema. Come si è scoperto, una parte significativa del database degli utenti di TeenSafe era archiviata su due server appartenenti ad Amazon Web Services. Non erano protetti in alcun modo e il documento era qui in forma completamente aperta. Potrebbe quindi essere visualizzato da chiunque vi trovi la strada. Sono state immediatamente avvisate sia la società dietro l'applicazione TeenSafe che Amazon, che ha spento i suddetti server.

Il database conteneva diverse informazioni sensibili sugli utenti. C'erano gli indirizzi e-mail dei bambini e dei genitori, gli indirizzi ID Apple dei bambini e dei genitori, i nomi dei dispositivi degli utenti e gli identificatori univoci. Probabilmente le informazioni più sensibili qui contenute erano le password ID Apple degli account dei bambini, che erano archiviate qui in formato testo normale. Tutto questo nonostante le dichiarazioni degli autori dell'applicazione secondo cui utilizzano diversi metodi di crittografia per archiviare le informazioni sensibili degli utenti.

L'applicazione TeenSafe viene utilizzata da circa un milione di genitori, ma la fuga di notizie dal database riguardava "solo" circa 10mila account. Se utilizzi la suddetta applicazione, ti consigliamo vivamente di modificare tutti i dati di accesso, sia sui dispositivi connessi dei genitori che soprattutto sui dispositivi dei bambini. La società dietro TeenSafe sta ancora indagando sulla situazione.

Fonte: MacRumors