Молитовний застосунок Ватикану міг допустити витік даних понад 700 тисяч користувачів
Джерело: Bild
У мобільному застосунку Click to Pray, створеному для щоденних молитов і духовних практик за підтримки Ватикану, виявили вразливість, яка могла призвести до витоку персональних даних понад 719 000 користувачів.
Про проблему повідомила дослідниця у галузі кібербезпеки під псевдонімом BobDaHacker, котра опублікувала результати аналізу у власному блозі.
Click to Pray доступний для пристроїв на Android та iPhone, а також має вебверсію. Застосунок допомагає користувачам у всьому світі долучатися до щоденних молитов і духовних практик.
За словами дослідниці, проблема була пов’язана із незахищеним API (інтерфейсом програмування застосунків). Стверджується, що для отримання доступу до даних користувача достатньо було лише ввести його ідентифікатор.
Оскільки ідентифікатори призначалися послідовно, записи з даними можна було автоматично отримувати один за одним.
Відтак, під загрозою могли опинитися персональні дані понад 719 000 зареєстрованих користувачів. У відкритому доступі могли опинитися такі відомості, як імена, адреси електронної пошти, дати народження, країни проживання та інформація про статус облікового запису.
BobDaHacker повідомила адміністраторів застосунку про проблеми безпеки ще на початку січня. Втім, судячи з усього, вразливості усунули лише після того, як наприкінці липня про інцидент повідомив IT-портал Dark Reading.
Нині невідомо, чи встигли кіберзлочинці скористатися помилкою до моменту її виправлення.
- Міністерство цифрової трансформації спростувало витік даних із застосунку “Дія”.
- Розробник ChatGPT, компанія OpenAI, підтвердила інцидент з витоком даних. Порушення безпеки стосується стороннього постачальника аналітичних послуг, Mixpanel, що призвело до витоку даних користувачів, пов’язаних з його API-платформою.
- У Литві розгорівся скандал через витік даних із Центру реєстрів – правоохоронці розслідують можливе незаконне підключення до державних баз, звідки могли скопіювати понад 600 тисяч записів. Прем’єр-міністерка Інга Ругінене заявила, що серед постраждалих опинилася і її родина.
У Лондоні під час зйомок чотирьох майбутніх фільмів про The Beatles відтворили культову обкладинку Abbey Road. Актори, які грають Джона Леннона, Пола Маккартні, Рінго Старра та Джорджа Гаррісона, пройшли тим самим пішохідним переходом біля знаменитої студії.
Міністерство внутрішніх справ США запропонувало вже цього року провести аукціон на право розвідки та можливого видобутку критичних мінералів на морському дні біля Північних Маріанських островів. Йдеться приблизно про 67 мільйонів акрів дна Тихого океану.
Спецпредставник США Джаред Кушнер заявив, що перші зрушення у реалізації плану щодо Гази можуть з’явитися вже протягом 30 днів, а повне роззброєння ХАМАС має відбутися впродовж 60–90 днів. Якщо угруповання не виконає своїх зобов’язань, Вашингтон може підтримати подальші військові дії Ізраїлю.
Петро Порошенко заявив, що Україна може входити в одну з найскладніших осеней за роки незалежності, та представив пакет пропозицій для підготовки держави до нової воєнної зими. Серед них – повернення 40 мільярдів гривень на закупівлю озброєння, прискорення оборонних розробок, захист бізнесу, підготовка громад і контроль за енергетичною стійкістю.
Президентка Молдови Мая Санду підтримала рішення полегшити транзит української аграрної продукції через країну, попри застереження місцевих фермерів. Вона заявила, що уряд має захистити молдовських виробників, але Кишинів не може “повернутися спиною” до України під час війни.