{"id":93003,"date":"2022-10-13T21:06:30","date_gmt":"2022-10-14T02:06:30","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/microsoft-bing-drabbas-av-en-enorm-anvandardatalacka\/"},"modified":"2022-10-13T21:06:30","modified_gmt":"2022-10-14T02:06:30","slug":"microsoft-bing-drabbas-av-en-enorm-anvandardatalacka","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/microsoft-bing-drabbas-av-en-enorm-anvandardatalacka\/","title":{"rendered":"Microsoft Bing drabbas av en enorm anv\u00e4ndardatal\u00e4cka"},"content":{"rendered":"
\n

Om du har anv\u00e4nt Bing p\u00e5 din mobiltelefon f\u00f6r att s\u00f6ka efter k\u00e4nslig information kan du beh\u00f6va \u00f6verv\u00e4ga att g\u00f6ra det fr\u00e5n och med nu. En enorm l\u00e4cka fr\u00e5n Bing-appen g\u00f6r att en hackare kan se allt en anv\u00e4ndare s\u00f6ker efter.<\/p>\n

<\/span> Vad h\u00e4nde med Bing-appen?<\/span><\/h2>\n

Denna brist uppt\u00e4cktes av s\u00e4kerhetsf\u00f6retaget WizCase. Teamet leddes av en hackare med vit hatt som heter Ata Hakcil, som uppt\u00e4ckte en os\u00e4ker dataserver som \u00e4gs av Microsoft.<\/p>\n

Servern rymde 6,5 TB data och v\u00e4xte med 200 GB varje dag. N\u00e4r teamet inspekterade vad som fanns p\u00e5 servern hittade de en stor databas med loggar \u00f6ver s\u00f6kningar som gjordes via den officiella Bing-appen. Det verkar inte som om s\u00f6kningar gjorda via Bings webbplats f\u00f6rekom.<\/p>\n

Teamet uppt\u00e4ckte att servern hade varit l\u00f6senordsskyddad tidigare; dock tappade den sitt l\u00f6senord under den f\u00f6rsta veckan i september 2020. Hackare hade hittat servern f\u00f6re WizCase och startade en Meow-attack mellan 10-12 september, som hotade att f\u00f6rst\u00f6ra hela databasen.<\/p>\n

Men Meow-attacken raderade inte ut allt. N\u00e4r WizCase anl\u00e4nde till platsen den 12 september noterade teamet att hackare samlade in mer \u00e4n 100 miljoner s\u00f6kposter.<\/p>\n

Servern registrerade f\u00f6ljande data:<\/p>\n

S\u00f6ktermer i klartext, exklusive de som anges i privat l\u00e4ge Platskoordinater: Om platstillst\u00e5ndet \u00e4r aktiverat i appen inkluderades en exakt plats inom 500 meter i datam\u00e4ngden. \u00c4ven om de exponerade koordinaterna inte \u00e4r exakta, ger fortfarande en relativt liten omkrets av var anv\u00e4ndaren befinner sig. Genom att helt enkelt kopiera dem p\u00e5 Google Maps kan det vara m\u00f6jligt att anv\u00e4nda dem f\u00f6r att sp\u00e5ra tillbaka till telefonens \u00e4gare. Den exakta tidpunkten d\u00e5 s\u00f6kningen utf\u00f6rdes.<\/p>\n

Uppgifterna inneh\u00f6ll ocks\u00e5 vilken enhet anv\u00e4ndaren s\u00f6kte med och vilket operativsystem som anv\u00e4ndes f\u00f6r att utf\u00f6ra s\u00f6kningen.<\/p>\n

<\/span> Vad kan hackare g\u00f6ra med dessa uppgifter?<\/span><\/h2>\n

Tyv\u00e4rr ger den stora m\u00e4ngden data som l\u00e4ckt ut fr\u00e5n databasen hackare tillr\u00e4ckligt med information f\u00f6r att attackera Bing-anv\u00e4ndare. Platskoordinaterna, i kombination med s\u00f6ktermerna, kan ge hackare information som anv\u00e4nds f\u00f6r att stj\u00e4la din identitet.<\/p>\n

En hackare kan anv\u00e4nda s\u00f6ktermer, koordinater och enhet f\u00f6r att ta reda p\u00e5 vem som skickade fr\u00e5gan. Hackaren kan sedan skapa en personlig profil med vilken de kan utge sig f\u00f6r att vara den personen och beg\u00e5 identitetsbedr\u00e4gerier.<\/p>\n

Om hackaren hittar en skandal\u00f6s s\u00f6kterm kan de anv\u00e4nda den f\u00f6r att utpressa offret. De kan ocks\u00e5 skapa ett n\u00e4tfiskebedr\u00e4geri genom att anv\u00e4nda de f\u00f6retag eller intressen som anv\u00e4ndaren s\u00f6kte efter.<\/p>\n

En hacker kan till och med anv\u00e4nda dessa data f\u00f6r att starta en fysisk st\u00f6ld p\u00e5 anv\u00e4ndaren. Om anv\u00e4ndaren s\u00f6ker p\u00e5 Bing n\u00e4r han \u00e4r hemma tipsar den hackaren om var de bor. Hackaren kan sedan anv\u00e4nda s\u00f6ktider och termer f\u00f6r att r\u00e4kna ut n\u00e4r offrets hem kommer att vara tomt, och sedan g\u00f6ra inbrott i det.<\/p>\n

<\/span> H\u00e5ll din integritet s\u00e4ker med s\u00f6kmotorer<\/span><\/h2>\n

Med denna senaste l\u00e4cka m\u00e5ste Bing-anv\u00e4ndare vara medvetna om att deras data nu kan vara i illvilliga h\u00e4nder. Det \u00e4r nu viktigare \u00e4n n\u00e5gonsin att anv\u00e4nda en s\u00f6kmotor som respekterar anv\u00e4ndarnas integritet och inte loggar dina s\u00f6kningar.<\/p>\n

Om du (med r\u00e4tta) vill byta till en s\u00e4krare s\u00f6kmotor, oroa dig inte. Det finns gott om privata s\u00f6kmotorer som respekterar din information, som DuckDuckGo och StartPage.<\/p>\n

Bildkredit: BEST-BACKGROUNDS\/Shutterstock.com<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Simon Batt (719 publicerade artiklar)
<\/strong><\/p>\n

En kandidatexamen i datavetenskap med en djup passion f\u00f6r allt som r\u00f6r s\u00e4kerhet. Efter att ha arbetat f\u00f6r en indiespelsstudio fann han sin passion f\u00f6r att skriva och best\u00e4mde sig f\u00f6r att anv\u00e4nda sina f\u00e4rdigheter f\u00f6r att skriva om allt som r\u00f6r teknik.<\/p>\n

Mer fr\u00e5n Simon Batt<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n