83
流行虚拟键盘应用泄漏 3100 万用户信息
source link: http://www.solidot.org/story?sid=54750
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
流行虚拟键盘应用泄漏 3100 万用户信息
流行虚拟键盘应用 AI.type 因储存信息的服务器未加密保护而泄漏了 3100 万用户信息。服务器上储存了超过 577 GB 的用户敏感数据，包括用户的完整名字、电子邮件地址，以及应用安装的时长，每条记录还包括用户的精确位置，如城市和国家。服务器被认为只包含 Android 用户的记录。AI.type 在收到安全研究人员的警告之后已经加密了服务器。AI.type 有免费版和收费版，其中免费版收集了更多的数据，包括设备的 MSI 和 IMEI，型号，屏幕分辨率和 Android 版本，甚至还有手机号码、服务商、IP 地址，用户公开的 Google 账号信息，用户在设备上安装的应用列表等。AI.type 是出于广告目的收集这些记录的。它还被发现记录和储存了用户输入的文本，但不清楚规模有多大。专家认为使用免费应用需要谨慎。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK