Cooperate with us < I >

Focusing on product research and development in the field of information security, we are committed to providing professional information security products, solutions, technical advisory services for government, military and other secret-related units, as well as other enterprises and institutions.

Do you want to talk to us about the field of information security and file encryption?

You can fill in the form on the right to let us know your project requirements and we will contact you as soon as possible. Of course, you are also welcome to call us at 400.

You can also contact us through the following channels:

Address: 7th Floor, Zone B, Innovation Building, Phase I Pearl Bay Software Park, Siming District, Xiamen

Tel: 400-666-0170/0592-2565820

Official website: www.tipray.com

Customer service: sales@tipray.com

Market cooperation: market@tipray.com

Quickly submit your requirements ↓

Fasten数据库意外在线暴露 上百万用户个人资料或已泄露

Release time:2018-05-16 source: Browse times:2029

随着的移动互联网时代的到来,手机APP已然成为了改善人们生活质量、丰富人们生活色彩的很重要工具,覆盖了人们生活的各个角落。

而手机打车APP更是其中的宠儿。随着社会经济水平的提高,人们对于高品质的生活需求也越来越迫切,相对于出门的等车,人们更愿意通过手机打车APP来预约叫车。例如,滴滴、Uber或者Lyft

但你可知道,诸如此类APP每天都在获取我们大量的个人敏感信息。比如,在预约打车时你必须得提供自己的当前位置和目的地,这原本就是属于你的个人隐私。由此可以看出,保护用户的隐私就应该是次类打车APP背后运营公司的首要职责。如果它们并没有这样做,那么你或许会面临很多麻烦。

我们担心的事情就发生在了Fasten身上。Fasten,一款由波士顿公司Fasten推出的手机打车APP。根据媒体的报道,Fasten的业务覆盖了美国马萨诸塞州奥斯汀和波士顿两个主要市场,在奥斯汀和波士顿90%的旅客都使用其服务,其主要原因是Fasten的服务费用比其他竞争对手都要低。

根据Kromtech安全中心研究人员的调查结果,FastenApache Hive数据库存在一个配置错误,使得该数据库的内容被意外暴露给了公众,任何能够连接到互联网的用户都能够访问到它。

Kromtech对这些数据进行了分析,其中包括有近100Fasten用户的数据、成千上万的驱动程序配置文件以及用户手机的15IMEI代码、电子邮箱地址、照片、电话号码、姓名和支付卡或者借记卡的后4位数字。还包括Fasten注册司机的行驶路线、位置坐标、汽车注册信息、车牌号和车辆图片。

研究人员指出,在他们通知Fasten关于数据文件加密库被暴露之后不久,该公司就迅速采取了解决措施。

Fasten的公司通讯负责人Jennifer Borgan表示,这个数据库是在1011日创建的,它并不包含用户的敏感数据和驱动程序数据。Borgan进一步解释说,数据库在删除之前已经打开了48小时,但是没有证据表明有攻击者访问了它。

Kromtech的首席传媒官Bob Diachenko表示,该数据库已经揭示了Fasten最近一年的用户和注册司机数据。这种大规模的数据暴露可能会对公司和用户都造成不良影响坏,因为犯罪分子很可能会利用这些数据来监视Fasten用户和注册司机的日常活动,甚至带来进一步的侵害。

Recommended news

澳大利亚SA Health医院意外暴露7200名儿童个人资料

2018-08-09

以下是一则关于另一起医疗数据泄露的报道,这一次受影响的是澳大利亚公民。在上周六,澳大利亚SA H...

AWS存储桶泄露50.4 GB数据,金融巨头受影响

2018-03-12

云安全厂商 UpGuard 公司网络风险小组发现一批由于 Amazon Web Services(简称AWS)S3...

俄罗斯多家服务中心遭黑客攻击 一个17年前的Office漏洞再被利用

2018-06-13

网络安全解决方案提供商Fortinet(飞塔)旗下安全威胁研究团队FortiGuard...

美国医疗保健公司Blue Springs Family Care近4.5万条记录遭泄露

2018-07-31

Blue Springs Family Care是一家位于美国密苏里州的医疗保健公司,成立于1979...

遭黑客攻击 “A站”千万条用户信息外泄

2018-06-14

AcFun弹幕视频网(以下简称“A站”)发布公告称,该网站受到黑客攻击,近千万条用户数据遭泄露。...



Copyright ©2006-2019 厦门天锐科技股份有限公司

在线
客服

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

Back to top