Сканы паспортов пользователей PDF to Word лежали в открытом доступе

Сканы паспортов пользователей PDF to Word лежали в открытом доступе

Один из самых известных и активных экспертов компании ESET Лукас Стефанко рассказал о масштабной утечке, затронувшей пользователей Android. Виной этому оказалось приложение, предназначенное для конвертации файлов, которое можно было найти в магазине Google Play.

Эта бесплатная программа была заявлена как конвертер PDF-документов в файлы формата Microsoft Word. В официальном магазине приложений ее можно было найти под именем PDF to Word.

По совам Стефанко, разработчики приложения не потрудились сохранить конфиденциальность документов, которые пользователи пытались конвертировать. Все дело в том, что эти документы отправлялись на FTP-сервер, где хранились в незашифрованном виде.

Таким образом, любой желающий мог спокойно скачать эти файлы и просмотреть их.

Более того, на самом деле приложение осуществляло конвертацию за счет сервиса online-convert.com, выступая посредником. Другими словами, разработчик откровенно вводил пользователей в заблуждение относительно возможностей своей программы.

Исследователь особо озабочен тем фактом, что эта программы использовалась для конвертации паспортов, школьных аттестатов, медицинских и страховых полисов, юридических документов и других важных материалов.

PDF to Word было скачано более 100 тысяч раз, а количество сохраненных в незащищенном виде пользовательских документов превышает 360 тысяч.

Сейчас приложение удалено из официального магазина.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Представители LastPass случайно удалили расширение из Chrome Web Store

Стала известна причина сбоя в работе LastPass — оказалось, что представители менеджера паролей случайно удалили соответствующее расширение для браузера из официального магазина Chrome Web Store.

В результате пользователи наблюдали ошибку 404 при попытке скачать и установить этот аддон на свои устройства.

«Наша команда случайно удалила расширение LastPass из официального магазина Chrome Web Store. Совместно с Google мы пытаемся восстановить его как можно скорее», — гласит твит техподдержки менеджера паролей.

«Тем не менее вы можете войти в своё хранилище на нашем сайте».

Судя по всему, на момент написания материала представителям LastPass удалось вернуть аддон в магазин, хотя ещё вчера соответствующая страница отдавала ошибку 404.

Напомним, на днях пользователи LastPass сообщили, что несколько дней не могли войти в свои аккаунты, также поступали жалобы на неработающую функцию автозаполнения паролей.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru