App von Eltern verwendet, um ihre Kinder auszuspionieren leidet unter Datenbruch

App von Eltern verwendet, um ihre Kinder auszuspionieren leidet unter Datenbruch

Wenn Sie ein Eltern, Sie könnten mit einer App namens TeenSafe vertraut sein. Dies ist eine App, die es Mom und Dad ermöglicht, ihre Kinder auszuspionieren und ihr Online- und Mobilverhalten zu kontrollieren. Die App verfügt über einen YouTube-Kanal mit mehreren Videos, die Nutzern zeigen, wie sie ihre Kinder daran hindern können, Snapchat zu nutzen und Anweisungen geben, wie sie die Telefone der Kleinen während eines Familienessens ausschalten können. Das Unternehmen gibt an, dass mehr als eine Million Eltern den Service sowohl auf der iOS- als auch auf der Android-Plattform nutzen.

Als wir Ihnen sagten, dass Eltern ihre Kinder mit dieser installierten App ausspionieren können, machten wir keine Witze. Mit TeenSafe können Eltern alle Textnachrichten lesen, einschließlich derer, die gelöscht wurden und die über eine App von Drittanbietern wie WhatsApp gesendet wurden. Protokolle von gesendeten und empfangenen Anrufen können zusammen mit der Liste der Kontakte auf dem Telefon vom Mobilteil eines Kindes abgerufen werden. Browsing Geschichte und Lesezeichen können erhalten werden, und egal wo sie gehen, können die jungen nicht verstecken; Echtzeit-Tracking wird Standortdaten an die Eltern weitergeben. Und die Erwachsenen können alle diese Informationen verfolgen, ohne die Zustimmung der Kinder zu erhalten.
Aber die heutigen Nachrichten beziehen sich nicht wirklich auf die Funktionen der App. Es scheint, dass die Server von TeenSafe von Amazons Cloud-Service gehostet wurden und für jedermann ohne Passwort zugänglich waren. Laut Robbie Wiggins, einem Sicherheitsforscher im Vereinigten Königreich, sind zwei Server des Unternehmens ausgelaufen. Während einer der Server nur mit Testdaten handelte, enthielt der andere die E-Mail-Adresse des Elternteils, die mit einem Account verbunden war, die Apple-ID-E-Mail-Adresse des Kindes, den Gerätenamen des Kindes und seine UDID-Nummer. Es hat auch das Passwort für die Apple ID des Kindes im Klartext gespeichert.
TeenSafe erfordert, dass die Zwei-Faktor-Authentifizierung deaktiviert wird, was bedeutet, dass ein Hacker unter Verwendung der durchgesickerten Informationen auf das Konto eines Kindes zugreifen und persönliche Daten und Inhalte sammeln kann. Auf der Website des Unternehmens heißt es, dass die Verschlüsselung im Falle einer Datenverletzung verwendet wird, obwohl dies in diesem Fall nicht funktioniert zu haben scheint.
TeenSafe hat begonnen, alle beteiligten Teilnehmer zu alarmieren. 10.200 Datensätze aus den letzten drei Monaten waren auf diesem Server, obwohl einige der Datensätze Duplikate waren.

Quelle: ZDNet

q , quelle

Zusammenhängende Posts:

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.