人気キーボードアプリ「ai.type」、ユーザー3000万人の個人情報が露呈 MongoDBの設定ミス

AndroidとiOS向けのキーボードアプリ「ai.type」のユーザー3000万人あまりの個人情報が、誰にでもアクセスできる状態でインターネットに露呈されていたことが分かった。米MacKeeper傘下のKromtech Security Centerが12月5日のブログで伝えた。 それによると、ai.typeはイスラエルの新興企業が提供するキーボードアプリで、Android版はGoogle Playストアから約4000万回もダウンロードされ、ユーザーは増え続けている。 ところが、ai.typeのものと思われるMongoDBの設定ミスが原因で、ai.typeのユーザー3129万3959人の個人情報が、インターネット経由で誰にでもアクセスできる状態になっていたという。問題のデータベースには、電話番号や持ち主のフルネーム、使用言語、居住国、Facebookなどソーシャルメディアのプロフィール関

[smile4u]

MacKeeper傘下wwwwwwwwwww

[koyhoge]

aitype.comを見てもこの件について何のアナウンスも出てないところがもうダメダメっぽい。

[deep_one]

「同アプリではキーボードの全データを含めて、端末に保存されている全てのデータへのフルアクセスを求められることが分かった」…いや普通そんなパーミッション見たら逃げるだろ。

[tamrin007]

> MongoDB does not enable access control by default. https://docs.mongodb.com/manual/core/authorization/ マジやん…こわ…

[lli]

クズ過ぎる

[umiyosh]

ひ〜

[todesking]

オッ

[katzchang]

“「デバイスに対するフルアクセス権限を取得する製品やサービスを無料、あるいは割引価格で入手するのと引き換えに、コンシューマーが自分のデータを提供する価値は本当にあるのかどうかという疑問を改めて生じさせ

[nfuruta]

ちゃんとせい！

[takeda25]

すごい

[Laylack]

フルアクセスやん。