- En Wi-Fi-søgende app:
- Hvordan fik appen skruet op?
- Hvad kan konsekvenserne af en sådan overtrædelse være?
- Efterspil:
- Hvordan undgår man at blive påvirket af en sådan overtrædelse i fremtiden?
En meget brugt hotspot finder-app er blevet fundet skyldig i at have udsat Wi-Fi-netværkskodeord for mere end to millioner netværk.
En Wi-Fi-søgende app:
Den app, som er blevet downloadet af brugere i de tusinder, giver folk mulighed for at søge efter Wi-Fi-netværk i det område, de i øjeblikket befinder sig i. Det er ligesom Tinder bortset fra at det giver dig mulighed for at søge efter en Wi-Fi-match snarere end et potentiale dating match.
Hvordan fik appen skruet op?
Ligesom hvordan Truecaller fungerer, vil appen lade folk uploade adgangskoder til Wi-Fi-netværk fra deres enheder til appens database for andre brugers bekvemmelighed.
Dette førte til, at databasen med mere end to millioner adgangskoder blev eksponeret - hvilket gjorde det muligt for næsten enhver adgang til og download af dets indhold.
De lækkede poster indeholdt navnet på Wi-Fi-netværket, netværkets nøjagtige placering og det ikke-krypterede netværksadgangskode gemt i almindelig tekst.
Dette er en alvorlig invasion af privatlivets fred, da appen ikke kræver tilladelse fra netværksejere, hvilket gør netværkene sårbare over for uautoriseret adgang.
Hvad kan konsekvenserne af en sådan overtrædelse være?
En angriber, der er i stand til at få adgang til netværket på grund af overtrædelsen, kunne let ændre routerindstillingerne for at dirigere brugere til intetanende til ondsindede websteder ved at ændre DNS-serveren.
Dette kan gøre det muligt for hackeren at få adgang til ikke-krypteret trafik, der passerer gennem netværket og endda stjæle adgangskoder.
Efterspil:
Eksperter, der kom på tværs af databasen, forsøgte at informere udvikleren, men var ikke i stand til det. Heldigvis fjernede tjenesten, der er vært for appens server, den med det samme, mens appen også er blevet fjernet fra Google-butikken.
Hvordan undgår man at blive påvirket af en sådan overtrædelse i fremtiden?
Download ikke og brug ikke-betroede, ikke-verificerede apps af nogen grund. Især dem med ekstremt smalle brugte sager. Imidlertid kan en VPN altid være praktisk, når det gælder om at sikre sikker transmission af data, når de er på en offentlig Wi-Fi.
Selv hvis der sker noget dårligt, og din Wi-Fi bliver kompromitteret, vil hackerne ikke kunne få adgang til dine data.
