Молитовний застосунок Ватикану міг допустити витік даних понад 700 тисяч користувачів
Джерело: Bild
У мобільному застосунку Click to Pray, створеному для щоденних молитов і духовних практик за підтримки Ватикану, виявили вразливість, яка могла призвести до витоку персональних даних понад 719 000 користувачів.
Про проблему повідомила дослідниця у галузі кібербезпеки під псевдонімом BobDaHacker, котра опублікувала результати аналізу у власному блозі.
Click to Pray доступний для пристроїв на Android та iPhone, а також має вебверсію. Застосунок допомагає користувачам у всьому світі долучатися до щоденних молитов і духовних практик.
За словами дослідниці, проблема була пов’язана із незахищеним API (інтерфейсом програмування застосунків). Стверджується, що для отримання доступу до даних користувача достатньо було лише ввести його ідентифікатор.
Оскільки ідентифікатори призначалися послідовно, записи з даними можна було автоматично отримувати один за одним.
Відтак, під загрозою могли опинитися персональні дані понад 719 000 зареєстрованих користувачів. У відкритому доступі могли опинитися такі відомості, як імена, адреси електронної пошти, дати народження, країни проживання та інформація про статус облікового запису.
BobDaHacker повідомила адміністраторів застосунку про проблеми безпеки ще на початку січня. Втім, судячи з усього, вразливості усунули лише після того, як наприкінці липня про інцидент повідомив IT-портал Dark Reading.
Нині невідомо, чи встигли кіберзлочинці скористатися помилкою до моменту її виправлення.
- Міністерство цифрової трансформації спростувало витік даних із застосунку “Дія”.
- Розробник ChatGPT, компанія OpenAI, підтвердила інцидент з витоком даних. Порушення безпеки стосується стороннього постачальника аналітичних послуг, Mixpanel, що призвело до витоку даних користувачів, пов’язаних з його API-платформою.
- У Литві розгорівся скандал через витік даних із Центру реєстрів – правоохоронці розслідують можливе незаконне підключення до державних баз, звідки могли скопіювати понад 600 тисяч записів. Прем’єр-міністерка Інга Ругінене заявила, що серед постраждалих опинилася і її родина.
У ніч на 7 вересня внаслідок російського обстрілу на Одещині виникли пожежі та руйнування у двох районах. Про наслідки чергової атаки повідомили у ДСНС.
За добу українські захисники ліквідували ще 1 540 загарбників. Станом на 7 вересня загальні втрати противника становлять 1 497 980 осіб.
7 вересня в Україні відзначають День воєнної розвідки та День кіберспорту. За новим церковним календарем віряни вшановують пам’ять святого мученика Созонта та відзначають передсвято Різдва Пресвятої Богородиці.
У понеділок, 7 вересня, в Україні очікується мінлива хмарність. У більшості регіонів опадів не прогнозують, лише на сході країни місцями пройде невеликий дощ.
В Індонезії через хмару попелу після виверження Анак-Кракатау зупинили роботу восьми аеропортів, зокрема головного міжнародного хабу поблизу Джакарти. Збої торкнулися понад 22 тисяч пасажирів і більш ніж 200 рейсів.