Украинский разработчик утилиты MacKeeper случайно раскрыл личные данные 13 млн пользователей Mac

Разработчик утилиты MacKeeper допустил утечку персональных данных 13 млн пользователей компьютеров Apple Mac, информирует Forbes ссылаясь на специалиста по компьютерной безопасности Криса Викери (Chris Vickery), который нашел находку. По его словам, информация хранилась в незащищенном разделе, доступ к которому можно было получить непосредственно через IP-адрес сервера, без ввода логина и пароля.

По рассказам специалиста, базы данных, в которых указаны имена, электронные адреса, номера телефонов, хэши, пароли, IP-адреса, системные данные, а также коды, которые требуются для активации программы, обнародованы в открытый доступ.

Как уточнил Викери, пароли пользователей MacKeeper были зашифрованы уязвимым хеш-алгоритмом MD5.

Обнаружив уязвимость, Крис поведал о проблеме ZeoBIT и те оперативно исправили ситуацию. Они находятся на связи с Крисом Викером, который не собирается использовать доступ к информации в противозаконных целях.

Как сказали в MacKeeper, проанализировав посещаемость сайта, только один человек посещал этот раздел, а именно Викери.

После того, как информация появилась в сети интернет, создатели поторопились успокоить собственных пользователей и уведомили их о том, что проблема возникла из-за неправильной конфигурации базы данных и уже решена.