Ang mga third-party na keyboard sa Android ay napakapopular sa mga taon, at ang isa sa mga pinakamalaking - AI.type - kamakailan ay nagkaroon ng personal na data na tumulo online para sa 31 milyong mga tao na na-download ito ayon sa Kromtech Security Center. Nakikita kung paano iyon 77.5% ng 40 milyong mga gumagamit ng AI.type, mayroong isang magandang pagkakataon na ang iyong data ay nakataya kung gagamitin mo o ginamit mo ang app sa nakaraan.
Paano ito nangyari sa mundo?
Ang pangunahing server ng AI.type ay pag-aari at pinamamahalaan ng Co-Founder Eitan Fitusi, at sa kabila ng pagkakaroon ng higit sa 577GB na halaga ng data ng gumagamit dito, ang server ay hindi protektado ng anumang uri ng password. Tanging ang personal na data para sa mga gumagamit ng Android ay tila naka-imbak, at habang ang Fitusi ay mula nang ligtas ang server, malinaw na hindi ito nagawa nang sapat nang mabilis.
Ayon kay ZDNet, ang mga personal na data na na-leak ay kasama ang sumusunod:
- Buong pangalan ng mga gumagamit
- Mga email address
- Numero ng telepono
- Pangalan ng serbisyo ng cell phone
- IP address
- Pangalan ng ISP
- Impormasyon mula sa mga account sa Google (DOB, mga larawan, kasarian)
- Lungsod at bansa ng paninirahan
- Mga numero ng IMSI at IMEI
- Naka-install ang / modelo ng mga (mga) aparato
Ang mga gumagamit ng libreng bersyon ng AI.type ay lumilitaw na mas maraming data na nakolekta kaysa sa mga pinili para sa bayad na bersyon, at ito ay isang bagay na sinasadya ng AI.type bawat patakaran sa pagkapribado nito bilang isang paraan upang kumita ng pera nang mas maraming isinapersonal na mga ad.
Ang mga gumagamit ng libreng bersyon ng AI.type ay nasa mas malaking panganib.
Kasabay ng pagtagas, makikita din natin na ang AI.type ay maaaring hindi naging totoo sa mga pag-aangkin ng privacy ng mga gumagamit nito bilang "pangunahing pag-aalala."
Ang teksto na ipinasok gamit ang AI.type ay naitala at pagkatapos ay nai-save para sa isang hindi natukoy na halaga ng oras at mga email, password, at iba pang sensitibong impormasyon ay nai-save ng mga gumagamit ng keyboard kahit na ang A.Siipo na nagsasabing "hindi kailanman ibahagi ang iyong data o matuto mula sa mga patlang ng password."
Ang pakikipag-usap kay ZDNet, pinuno ng Komunikasyon sa Kromtech Security Center, si Bob Diachenko, ay nagsabi:
Sa teoryang ito, makatuwiran na ang sinumang na-download at mai-install ang Ai.Type virtual na keyboard sa kanilang telepono ay nagkaroon ng lahat ng kanilang data ng telepono na nakalantad sa publiko sa online. Nagtatanghal ito ng isang tunay na panganib para sa mga kriminal na cyber na maaaring gumawa ng pandaraya o scam gamit ang nasabing detalyadong impormasyon tungkol sa gumagamit.
Sa madaling salita, kung ginamit mo na ang AI.type, mayroon kang dahilan upang mabahala ngayon.
