В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

В Сети нашли открытую базу, содержащую данные 1,2 млрд пользователей

Незащищенная база данных, лежащая на неопознанном Elasticsearch-сервере, открыла более миллиарда записей со всего интернета, содержащих данные пользователей социальных сетей и сервисов электронной почты. Любой злоумышленник, знающий адрес сервера, мог просмотреть все эти данные.

Есть в этой истории один странный нюанс: согласно опубликованной Bloomberg информации, никто толком не знает, как пользовательские данные попали в открытый источник.

На утечку информации обратили внимание исследователи в области кибербезопасности Боб Дьяченко и Винни Троя. Размер обнаруженной базы данных составлял 4 Тбайт.

В базе хранилась информация учётных записей пользователей Facebook, Twitter и LinkedIn. В общей сложности эксперты насчитали четыре миллиарда аккаунтов в социальных сетях и 650 миллионов уникальных адресов электронной почты.

Вся лежащая открыто информация затрагивает 1,2 миллиарда людей, использующих популярные онлайн-площадки. Стоит отметить, что в БД не было ни паролей, ни данных банковских карт.

Троя и Дьяченко сообщили об открытой базе данных ФБР. В настоящее время, по словам специалистов, сервер недоступен.

Подпишитесь на новости

WhatsApp начал блокировать вход на устройствах с устаревшими Android и iOS

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) вводит новое ограничение: некоторым пользователям устаревших Android и iOS мессенджер не дает войти в аккаунт, пока они не обновят операционную систему. Кнопки, позволяющей решить проблему потом, не предусмотрено.

По данным WABetaInfo, механизм распространяется через серверное обновление.

Устанавливать конкретную версию WhatsApp для его появления не требуется. Пока ограничение включают для отдельных пользователей обеих платформ.

При попытке входа появляется экран с инструкцией: открыть настройки телефона, установить доступное обновление ОС и снова попробовать аутентифицироваться. Там же объясняется, как проверить текущую версию системы. Пропустить этот шаг нельзя.


При этом точного списка версий Android и iOS, которые вызывают блокировку, WhatsApp пока не опубликовал. Поэтому говорить, что мессенджер разом отрезал все старые смартфоны, рано.

WABetaInfo связывает меру с безопасностью устройства: известные уязвимости устаревшей ОС могут помочь злоумышленникам установить вредоносную программу. Сквозное шифрование переписки не спасает, если данные перехватывают уже на самом телефоне.

Главный вопрос остается открытым: что делать владельцам устройств, которым производитель больше не выпускает обновления? В опубликованном описании механизма ответа нет.

RSS: Новости на портале Anti-Malware.ru