Tastaturen von Drittanbietern auf Android sind seit Jahren äußerst beliebt. Bei einer der größten Tastaturen - AI.type - sind vor kurzem nach Angaben des Kromtech Security Centers persönliche Daten für 31 Millionen Menschen online durchgesickert, die sie heruntergeladen haben. Angesichts der Tatsache, dass 77, 5% der 40 Millionen Benutzer von AI.type weltweit betroffen sind, besteht eine gute Chance, dass Ihre Daten gefährdet sind, wenn Sie die App in der Vergangenheit verwendet haben.
Wie in aller Welt ist das passiert?
AI.types Hauptserver ist im Besitz von Eitan Fitusi, Mitbegründer, und obwohl er über 577 GB an Benutzerdaten verfügt, war er nicht durch ein Passwort geschützt. Offenbar werden nur personenbezogene Daten für Android-Benutzer gespeichert, und obwohl Fitusi den Server seitdem gesichert hat, war dies offensichtlich nicht schnell genug erledigt.
Laut ZDNet gehören zu den durchgesickerten personenbezogenen Daten folgende:
- Vollständiger Name der Benutzer
- E-mailadressen
- Telefonnummern
- Name des Mobilfunkanbieters
- IP Adresse
- ISP-Name
- Informationen aus Google-Konten (Geburtsdatum, Fotos, Geschlecht)
- Stadt und Land des Wohnsitzes
- IMSI- und IMEI-Nummern
- Marke / Modell der Geräte-App wurde installiert
Nutzer der kostenlosen Version von AI.type haben offenbar mehr Daten gesammelt als diejenigen, die sich für die kostenpflichtige Version entschieden haben. AI.type handelt bewusst gemäß seiner Datenschutzrichtlinie, um mit personalisierteren Anzeigen Geld zu verdienen.
Benutzer der kostenlosen Version von AI.type sind einem höheren Risiko ausgesetzt.
Zusammen mit dem Leck stellen wir auch fest, dass AI.type möglicherweise nicht so wahrheitsgetreu war, da die Ansprüche auf die Privatsphäre der Benutzer das "Hauptanliegen" waren.
Mit AI.type eingegebener Text wird aufgezeichnet und dann für eine unbekannte Zeitspanne gespeichert. E-Mails, Kennwörter und andere vertrauliche Informationen werden von Benutzern der Tastatur gespeichert, obwohl AI.type behauptet, niemals Ihre Daten zu teilen oder von Kennwortfeldern zu lernen."
Im Gespräch mit ZDNet, dem Leiter der Kommunikation im Kromtech Security Center, sagte Bob Diachenko:
Theoretisch ist es logisch, dass jeder, der die virtuelle Ai.Type-Tastatur auf sein Telefon heruntergeladen und installiert hat, alle seine Telefondaten online öffentlich zugänglich gemacht hat. Dies stellt eine echte Gefahr für Cyberkriminelle dar, die mit solch detaillierten Informationen über den Benutzer Betrug oder Betrug begehen könnten.
Mit anderen Worten, wenn Sie jemals AI.type verwendet haben, haben Sie Grund, sich jetzt Sorgen zu machen.
