Молитовний застосунок Ватикану міг допустити витік даних понад 700 тисяч користувачів
Джерело: Bild
У мобільному застосунку Click to Pray, створеному для щоденних молитов і духовних практик за підтримки Ватикану, виявили вразливість, яка могла призвести до витоку персональних даних понад 719 000 користувачів.
Про проблему повідомила дослідниця у галузі кібербезпеки під псевдонімом BobDaHacker, котра опублікувала результати аналізу у власному блозі.
Click to Pray доступний для пристроїв на Android та iPhone, а також має вебверсію. Застосунок допомагає користувачам у всьому світі долучатися до щоденних молитов і духовних практик.
За словами дослідниці, проблема була пов’язана із незахищеним API (інтерфейсом програмування застосунків). Стверджується, що для отримання доступу до даних користувача достатньо було лише ввести його ідентифікатор.
Оскільки ідентифікатори призначалися послідовно, записи з даними можна було автоматично отримувати один за одним.
Відтак, під загрозою могли опинитися персональні дані понад 719 000 зареєстрованих користувачів. У відкритому доступі могли опинитися такі відомості, як імена, адреси електронної пошти, дати народження, країни проживання та інформація про статус облікового запису.
BobDaHacker повідомила адміністраторів застосунку про проблеми безпеки ще на початку січня. Втім, судячи з усього, вразливості усунули лише після того, як наприкінці липня про інцидент повідомив IT-портал Dark Reading.
Нині невідомо, чи встигли кіберзлочинці скористатися помилкою до моменту її виправлення.
- Міністерство цифрової трансформації спростувало витік даних із застосунку “Дія”.
- Розробник ChatGPT, компанія OpenAI, підтвердила інцидент з витоком даних. Порушення безпеки стосується стороннього постачальника аналітичних послуг, Mixpanel, що призвело до витоку даних користувачів, пов’язаних з його API-платформою.
- У Литві розгорівся скандал через витік даних із Центру реєстрів – правоохоронці розслідують можливе незаконне підключення до державних баз, звідки могли скопіювати понад 600 тисяч записів. Прем’єр-міністерка Інга Ругінене заявила, що серед постраждалих опинилася і її родина.
У Генеральному штабі ЗСУ поінформували про оперативну ситуацію станом на 6 листопада щодо російського вторгнення. Загалом від початку цієї доби відбулося 180 бойових зіткнень.
П’ятий президент України та лідер партії “Європейська Солідарність” Петро Порошенко заявив, що корупційно-кримінальний скандал “Карфаген-2” свідчить про необхідність реформування силових і правоохоронних органів. За його словами, якщо Україна не виконає зобов’язання щодо їхнього оновлення, це може призвести до зупинки євроінтеграції.
6 листопада у Вінниці від ураження струмом на даху вагона загинув 12-річний підліток.
Через пошкодження енергооб’єкта на Житомирщині в Києві погіршилася ситуація з електро- та водопостачанням. Зокрема, у столиці знизився тиск у системі водопостачання.
Нинішній рік може посісти друге місце серед найспекотніших за всю історію метеорологічних спостережень. Про це мовиться у щомісячному звіті кліматичної служби ЄС Copernicus. Водночас 2026 рік може стати й найспекотнішим роком за всю історію спостережень — ймовірність такого сценарію науковці оцінюють у 20%. До цього найспекотнішим був 2024 рік.