42 млн записей приложений для знакомств были найдены открытыми в Сети

42 млн записей приложений для знакомств были найдены открытыми в Сети

42 млн записей приложений для знакомств были найдены открытыми в Сети

В Сети была найдена база данных, содержащая информацию о десятках миллионов пользователей различных приложений для онлайн-знакомств. По словам исследователя, обнаружившего базу, в настоящее время непонятно, кто собрал все эти данные.

Эксперт в области кибербезопасности Иеремия Фаулер, обнаруживший в Сети базу данных, поделился информацией о своей находке в блоге. Фаулер уточнил, что база не была защищена паролем.

Общее число записей в базе — 42,5 млн, они принадлежат разным мобильным приложениям. Все это добро размещалось на сервере в США, а также содержало IP-адреса и данные геолокации американских пользователей.

Фаулер утверждает, что среди обнаруженных данных была информация о пользователях, собранная следующими приложениями: Cougardating, Christiansfinder, Mingler, Fwbs (friends with benefits) и TS.

В БД содержался текст на китайском языке, что натолкнуло исследователя на мысль, что базу собрал некий гражданин Китая.

«Что меня удивило, так это факт собранных воедино данных, принадлежащих совершенно разным компаниям. При этом никаких связей между ними обнаружено не было», — пишет Фаулер в блоге.

Следовательно, можно сделать вывод, что кто-то намеренно кропотливо собирал данные пользователей разных приложений для знакомств. Какая цель у этого индивида — сказать трудно, однако не исключено, что в дальнейшем планировалось продавать эту базу данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Jinn Server 1.3.7 прошёл инспекционный контроль ФСБ и поступил в продажу

Программно-аппаратный комплекс электронной подписи Jinn Server версии 1.3 (сборка 1.3.7.218) прошёл инспекционный контроль ФСБ России и получил два сертификата соответствия. Первый — по классу КС1 для исполнения 1 (№ СФ/111-5166), второй — по классу КС2 для исполнения 2 (№ СФ/111-5167). Оба действуют до 17 мая 2028 года.

Продукт «Кода Безопасности» подтвердил соответствие требованиям к средствам криптографической защиты информации и электронной подписи — для работы с информацией, не содержащей сведений, составляющих гостайну.

В новой версии Jinn Server появились доработки, связанные с усилением электронной подписи: в CMS-формате теперь к полю подписанта добавляется дата и время создания подписи.

Это касается как пользовательских подписей, так и штампов времени, применяемых в форматах CAdES и XAdES.

Также появились новые правила обработки полей сертификатов — в зависимости от даты их выпуска, и добавлена поддержка расширения IdentificationKind в квалифицированных сертификатах.

Эти изменения позволяют соответствовать требованиям приказов ФСБ № 795 и № 476, что необходимо для использования решения в системах юридически значимого ЭДО.

Кроме того, Jinn Server теперь поддерживает российскую операционную систему РЕД ОС 7.3.1 МУРОМ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru