يكشف
تطبيق معرفة المتصل معلومات الملايين من المستخدمين مرة
أخرى ، يتعلق تسرب البيانات بسوء الأمن في تطبيق MongoDB
 |
| يكشف تطبيق معرفة المتصل معلومات الملايين من المستخدمين |
قام
تطبيق Dalil
Caller ID
، الذي تم تطويره في المملكة العربية السعودية ، بتسريب معلومات مستخدميه
بسبب تطبيقه لـ MongoDB
، وفقًا لما ذكره متخصصون في
أمن الشبكات والتطفل الأخلاقي من المعهد
الدولي للأمن الإلكتروني.
تم الكشف
عن أكثر من 5 ملايين سجل عبر الإنترنت لمدة عشرة أيام. تم اكتشاف قاعدة البيانات بواسطة
فريق من خبراء أمان الشبكات ؛ حاول الخبراء الاتصال بالشركة بخصوص الحادث ، رغم أن
هذه المهمة معقدة.
"يستخدم
هذا التطبيق بشكل أساسي من قبل أشخاص من المملكة العربية السعودية ومصر وفلسطين وإسرائيل.
سبب التعرض هو أن تطبيق MongoDB
لم يكن لديه كلمة مرور "، ذكر خبراء أمن الشبكات.
تحتوي
قاعدة البيانات المكشوفة على العديد من التفاصيل الشخصية لمستخدمي التطبيق ، على سبيل
المثال:
- عنوان بريد الكتروني
- الجنس
- طراز جهاز المستخدمين
- سجلات النشاط
- إصدار نظام التشغيل
- IMEI مفتاح
يمكن
للجهات الفاعلة الضارة تتبع موقع الجهاز باستخدام المعلومات المسربة بسهولة ، ولأن
التطبيق مرتبط مباشرةً بقاعدة البيانات المخترقة ، فمن المستحسن أن يقلل المستخدمون
من الاعتماد على هذا التطوير.
وفقًا
للتقارير ، تحتوي قاعدة البيانات على حوالي 580 جيجابايت من المعلومات وتتلقى حوالي
210،000 سجل جديد يوميًا ؛ تم حتى الكشف عن ممثل ضار غير معروف ، والذي قام بتشفير
جزء من المعلومات باستخدام البرامج الضارة
. في وقت لاحق تم العثور على مذكرة فدية تركها المهاجم ، على الرغم من أن مطوري التطبيق
على ما يبدو لم يروها.