在线试用
微信扫码联系专属客服
安企神软件官网
首页
下载中心
客户列表
课程
关于安企神

TeenSafe儿童监控程序泄露数千用户Apple ID 数据

2024-10-31

公司上网行为管理,就用安企神软件

立即咨询

近段时间以来,数据泄密丑闻不断发生,从大规模客户端数据库黑客攻击到最近的Facebook丑闻,我们在公司服务器上传播的数据现在正被其他人获取,通常是犯罪分子。最近发生的这一事件既是不幸的,也是不可避免的。TeenSafe是一款通过让父母监视孩子来保护孩子安全的应用程序,它实际上实现了相反的目标,将来自父母和孩子的数据泄露给几乎所有能够访问其数据库的人。

TeenSafe声称是iOS和Android的安全监控应用程序。该公司向那些希望密切关注孩子智能手机活动的家长提供服务,从电话记录到安装的应用程序,再到浏览历史记录。当然,它要求用户提交某些数据,比如他们的电子邮件地址,使用密码注册,以及收集有关设备的信息。根据英国安全研究员RobertWiggins(RobertWiggins)的说法,这些数据在亚马逊的托管服务器上是不受保护的,任何没有密码的人都可以访问。

从那以后,情况实际上变得更糟了。数据不仅包括用于注册服务的父母的电子邮件地址,还包括孩子的AppleID电子邮件,通常包括他们的名字作为设备名称。更糟糕的是,孩子的AppleID密码显然存储在易于阅读的纯文本中。

我们几乎很容易不同情TeenSafe服务的"功能"。首先,它要求关闭iPhone的双因素认证,以便任何获得孩子的AppleID和密码的黑客都能很容易地进入该账户。它还声称,它可以未经孩子的同意监视儿童,就像监视他们一样。这类儿童监控应用程序和服务让人们怀疑,这并没有给市场带来任何好处。

还有一个非常简单的事实,那就是该公司对自己保存的数据不小心。以纯文本格式存储密码,甚至不使用密码保护数据库,是IT部门或服务器管理员可能犯下的两个最不负责任的错误。具有讽刺意味的是,一家旨在向家长传授技术安全技巧的公司根本没有做到这一点。

编辑推荐
安企神软件系统加密软件–企业文件防泄密专家!防拷贝复制、防文件传播泄露!轻松实现单位内部文件自动加密保护,加密后的文件在单位内部正常流转使用。未经许可,任何私自拷贝加密文件外发出去,都将打开为乱码,无法使用!
对于发送给客户等第三方的文件,可实现控制打开时间和打开次数等防泄密参数!同时可设置对员工电脑文件自动备份,防止恶意删除造成核心数据的遗失!从源头防止企业核心文件被外泄!

相关内容:加密软件,文件加密,文档加密,图纸加密软件,防泄密软件,CAD加密软件,企业文件加密

  • TAG: