Молитовний застосунок Ватикану міг допустити витік даних понад 700 тисяч користувачів
Джерело: Bild
У мобільному застосунку Click to Pray, створеному для щоденних молитов і духовних практик за підтримки Ватикану, виявили вразливість, яка могла призвести до витоку персональних даних понад 719 000 користувачів.
Про проблему повідомила дослідниця у галузі кібербезпеки під псевдонімом BobDaHacker, котра опублікувала результати аналізу у власному блозі.
Click to Pray доступний для пристроїв на Android та iPhone, а також має вебверсію. Застосунок допомагає користувачам у всьому світі долучатися до щоденних молитов і духовних практик.
За словами дослідниці, проблема була пов’язана із незахищеним API (інтерфейсом програмування застосунків). Стверджується, що для отримання доступу до даних користувача достатньо було лише ввести його ідентифікатор.
Оскільки ідентифікатори призначалися послідовно, записи з даними можна було автоматично отримувати один за одним.
Відтак, під загрозою могли опинитися персональні дані понад 719 000 зареєстрованих користувачів. У відкритому доступі могли опинитися такі відомості, як імена, адреси електронної пошти, дати народження, країни проживання та інформація про статус облікового запису.
BobDaHacker повідомила адміністраторів застосунку про проблеми безпеки ще на початку січня. Втім, судячи з усього, вразливості усунули лише після того, як наприкінці липня про інцидент повідомив IT-портал Dark Reading.
Нині невідомо, чи встигли кіберзлочинці скористатися помилкою до моменту її виправлення.
- Міністерство цифрової трансформації спростувало витік даних із застосунку “Дія”.
- Розробник ChatGPT, компанія OpenAI, підтвердила інцидент з витоком даних. Порушення безпеки стосується стороннього постачальника аналітичних послуг, Mixpanel, що призвело до витоку даних користувачів, пов’язаних з його API-платформою.
- У Литві розгорівся скандал через витік даних із Центру реєстрів – правоохоронці розслідують можливе незаконне підключення до державних баз, звідки могли скопіювати понад 600 тисяч записів. Прем’єр-міністерка Інга Ругінене заявила, що серед постраждалих опинилася і її родина.
Адміністрація президента США Дональда Трампа готує нові обмеження на ввезення китайських роботів та підключених до мережі силових інверторів. У Вашингтоні пояснюють це необхідністю захистити розвиток штучного інтелекту від кібератак, витоку даних і перебоїв у постачанні.
Іран заявив, що розширює виробництво озброєнь і зосереджується на розвитку повітряних та морських спроможностей. У Тегерані стверджують, що удари США та Ізраїлю не змогли зупинити роботу оборонних підприємств.
Дослідники запропонували новий спосіб оцінки маси тіла, який може точніше відображати фізичний стан людини, ніж звичний індекс маси тіла (ІМТ). Новий показник отримав назву послідовний індекс маси тіла (ПІМТ). Його формула враховує не лише зріст і вагу, а й окружність талії, а також ґрунтується на тому, що людське тіло є тривимірною структурою.
Раян Рейнольдс підтвердив, що новий фільм про Дедпула перебуває в розробці. Про це актор повідомив під час виступу на Fanatics Fest 2026. Майбутня стрічка стане продовженням франшизи після успіху фільму “Дедпул і Росомаха”, який вийшов у 2024 році.
У Мексиці працівника заправки Pemex нібито звільнили після того, як у мережі поширилося відео, де він миє безпритульних собак. Користувачі соцмереж підтримали чоловіка та закликали бойкотувати станцію.