Android Wifi Finder-appen, som för närvarande är tillgänglig i Google Play Store, avslöjade Wi-Fi-lösenorden för 2 miljoner nätverk. En allvarlig säkerhetsfel gjorde det möjligt för en angripare att komma åt applikationsdatabasen, som innehåller lösenord, identifierare och geolokalisering för varje nätverk.
Wifi Finder tillåter Android-användare att ansluta till Wi-Fi-hotspots var som helst i världen. Applikationen erbjuder också en karta över närliggande hotspots i mer än 100 000 städer. “Ange en adress och hitta Wi-Fi-nätverket på ett café, restaurang, flygplats eller någon annan plats” lovar utvecklaren i Google Play Butik. Mycket populär, appen har laddats ner mer än 100 000 gånger sedan 2016.
Läs också: Orange – 19 490 Livebox Wi-Fi-lösenord stulna på grund av säkerhetsintrång
Android: Wifi Finders databas har tagits offline
Enligt våra kollegor på TechCrunch tillåter WiFi Finder också en användare att ladda ner lösenorden för ett Wi-Fi-nätverk som han är ansluten till applikationsdatabasen så att andra användare kan använda dem. .
Tyvärr, denna lösenordsdatabas var tillgänglig i en textfil, anklagar Sanyam Jain, forskare inom datasäkerhet och medlem av GDI Foundation, en organisation som försvarar gratis internet. Den innehöll namnet på Wifi, dess geolokalisering, dess BSSID (en 48-bitars identifierare) och lösenordet. Enligt Jain gömde databasen också uppgifter om bostadsområden. Skulle Wifi Finder ha samlat in data om privata WiFi-nätverk?
Läs också: Android – hur man kontrollerar om ditt Wi-Fi är stulen och skjuter tjuvar
Informerad av forskaren försökte TechCrunch varna utvecklaren av WiFi Finder i nästan två veckor. Mannen bor tydligen på kinesiskt territorium och är mycket svår att kontakta. Medierna å andra sidan lyckades komma i kontakt med DigitalOcean, företaget som är värd för databasen på sina servrar. “Vi meddelade utvecklaren och tog databasservern offline” lugnar den amerikanska värden. Använder du WiFi Finder? Vad tycker du om detta säkerhetsbrott?
