Персональные данные гостей Таиланда за последние 10 лет утекли в Сеть

Персональные данные гостей Таиланда за последние 10 лет утекли в Сеть

Персональные данные гостей Таиланда за последние 10 лет утекли в Сеть

Исследователи в области кибербезопасности обнаружили незащищённую БД, которая благодаря некорректной конфигурации раскрывала персональные данные миллионов человек, побывавших в Таиланде за последние десять лет.

Стоящую открытой базу зафиксировал специалист Боб Дьяченко. Все сведения хранились в БД Elasticsearch и насчитывали более 106 миллионов записей.

Дьяченко обнаружил утечку 22 августа, после чего сразу же передал информацию властям Таиланда. Также эксперт отметил для себя, что некоторым данным в архиве было уже десять лет.

На данный момент IP-адрес базы всё ещё доступен публично, однако её вывели в офлайн и заменили ханипотом (ловушкой). Общий вес БД составлял 200 ГБ, а количество записей, как мы уже отмечали выше, превышало 106 млн.

В базе можно было найти: ФИО, даты прибытия в страну, пол, место проживания, паспортные данные, сведения о визе и номера карт прибытия.

 

«Как предполагает Дьяченко, под угрозой могут быть персональные данные граждан других стран, посещавших Таиланд за последние десять лет. Более того, данные самого Дьяченко тоже оказались в базе», — говорится в посте компании Comparitech.

В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

В стабильной версии Telegram наконец реализовали функциональность ключей доступа (passkey). В последнем обновлении мессенджер добавил поддержку этого способа аутентификации — теперь в аккаунт можно входить без пароля и СМС-кода, используя биометрию устройства.

В начале месяца мы писали, что поддержка Passkey появилась в бета-версии Telegram. Это часть общего тренда, который запустили Apple и Google ещё в 2022 году.

С тех пор всё больше сервисов переходят на новую модель входа, где вместо паролей используются криптографические ключи и подтверждение через Face ID или Touch ID. Теперь к этому списку присоединился и Telegram.

Создать passkey в приложении довольно просто. Нужно зайти в Настройки → Конфиденциальность → Код-пароль и нажать «Включить код-пароль». После этого Telegram сгенерирует уникальный криптографический ключ, привязанный к аккаунту, и сохранит его на устройстве.

Дальше всё работает максимально просто: для входа в аккаунт достаточно пройти биометрическую проверку — без ввода пароля и ожидания СМС. В Telegram также уточняют, что passkey можно синхронизировать с менеджерами паролей, включая iCloud, Google и другие сервисы.

Поддержка passkey появилась в том же обновлении, где мессенджер добавил покупку подарков и аудио в сторис. Но именно новая модель входа может оказаться самым заметным изменением — особенно для пользователей, уставших от кодов подтверждения и риска утечки паролей.

RSS: Новости на портале Anti-Malware.ru