与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

Fasten数据库意外在线暴露 上百万用户个人资料或已泄露

发布时间:2018-05-16 来源: 浏览次数:9647次

随着的移动互联网时代的到来,手机APP已然成为了改善人们生活质量、丰富人们生活色彩的很重要工具,覆盖了人们生活的各个角落。

而手机打车APP更是其中的宠儿。随着社会经济水平的提高,人们对于高品质的生活需求也越来越迫切,相对于出门的等车,人们更愿意通过手机打车APP来预约叫车。例如,滴滴、Uber或者Lyft

但你可知道,诸如此类APP每天都在获取我们大量的个人敏感信息。比如,在预约打车时你必须得提供自己的当前位置和目的地,这原本就是属于你的个人隐私。由此可以看出,保护用户的隐私就应该是次类打车APP背后运营公司的首要职责。如果它们并没有这样做,那么你或许会面临很多麻烦。

我们担心的事情就发生在了Fasten身上。Fasten,一款由波士顿公司Fasten推出的手机打车APP。根据媒体的报道,Fasten的业务覆盖了美国马萨诸塞州奥斯汀和波士顿两个主要市场,在奥斯汀和波士顿90%的旅客都使用其服务,其主要原因是Fasten的服务费用比其他竞争对手都要低。

根据Kromtech安全中心研究人员的调查结果,FastenApache Hive数据库存在一个配置错误,使得该数据库的内容被意外暴露给了公众,任何能够连接到互联网的用户都能够访问到它。

Kromtech对这些数据进行了分析,其中包括有近100Fasten用户的数据、成千上万的驱动程序配置文件以及用户手机的15IMEI代码、电子邮箱地址、照片、电话号码、姓名和支付卡或者借记卡的后4位数字。还包括Fasten注册司机的行驶路线、位置坐标、汽车注册信息、车牌号和车辆图片。

研究人员指出,在他们通知Fasten关于数据文件加密库被暴露之后不久,该公司就迅速采取了解决措施。

Fasten的公司通讯负责人Jennifer Borgan表示,这个数据库是在1011日创建的,它并不包含用户的敏感数据和驱动程序数据。Borgan进一步解释说,数据库在删除之前已经打开了48小时,但是没有证据表明有攻击者访问了它。

Kromtech的首席传媒官Bob Diachenko表示,该数据库已经揭示了Fasten最近一年的用户和注册司机数据。这种大规模的数据暴露可能会对公司和用户都造成不良影响坏,因为犯罪分子很可能会利用这些数据来监视Fasten用户和注册司机的日常活动,甚至带来进一步的侵害。

推荐新闻

如何防止外发图纸文件的内容外泄?

2020-09-02

随着现代企业业务的快速发展,企业与合作伙伴之间有大量文件数据需要进行交换,比如向甲方提供产品设计图纸、市场营销方案...

17岁少年竟是“比特币世纪骗局”的幕后真凶,企业网络安全刻不容缓!

2020-08-06

近来,于7月15日发生震惊全球的“比特币骗局”主谋已被有关司法部门缉拿归案,难以想象这位涉嫌盗用美国前总统奥巴马、...

苹果去年共抓了 29 名内鬼,泄密者下场凄惨

2018-04-16

苹果公司内网近日 Po 出一份备忘录,披露该公司在去年共「抓获 29 名泄密者」,有 12 名前...

​2017年Equifax公司数据泄露事件全貌

2018-05-11

作为向美国证券交易委员会提交的“8-K”文件的一部分,Equifax 公司公布了其2017年内涉及1.4...

行拘5日!故意泄露流调报告,杭州一医师被公安机关处罚

2021-01-07

据杭州发布微博7日消息,1月6日,本市通报一例境外输入复阳无症状感染者的同时,发现该无症状感染者身份信息、联系电话...

Copyright ©2006-2021 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部