Android上的第三方键盘多年来一直非常受欢迎,其中最大的键盘之一 - AI.type--最近根据Kromtech安全中心向3100万人下载了个人数据。 看看AI.type的4000万全球用户中有77.5%是如此,如果您过去使用或使用过该应用程序,那么您的数据很可能会受到威胁。
这个世界怎么会发生这种情况?
AI.type的主服务器由联合创始人Eitan Fitusi拥有并运营,尽管其上有超过577GB的用户数据,但服务器并未受到任何密码的保护。 仅显示Android用户的个人数据,而Fitusi已经保护了服务器,但显然做得不够快。
根据 ZDNet ,泄露的个人数据包括以下内容:
- 用户的全名
- 电子邮件地址
- 电话号码
- 手机服务提供商名称
- IP地址
- ISP名称
- 来自Google帐户的信息(DOB,照片,性别)
- 居住城市和国家
- IMSI和IMEI号码
- 安装了设备应用的模型/模型
免费版AI.type的用户似乎比选择付费版本的用户收集的数据更多,这是AI.type根据其隐私政策有意识地做的事情,作为通过更个性化的广告赚钱的一种方式。
免费版AI.type的用户面临更大的风险。
随着泄漏,我们也看到AI.type可能不是那么真实,声称其用户的隐私是其“主要关注点”。
使用AI.type输入的文本被记录,然后保存一段未公开的时间,电子邮件,密码和其他敏感信息由使用键盘的人保存,尽管AI.type声称“从不共享您的数据或从密码字段中学习”。 “
Kromtech安全中心负责人 ZDNet 对Bob Diachenko说:
从理论上讲,任何在手机上下载并安装了Ai.Type虚拟键盘的人都可以在网上公开他们的所有手机数据。 对于可能使用有关用户的详细信息进行欺诈或诈骗的网络犯罪分子来说,这是一个真正的危险。
换句话说,如果您曾经使用过AI.type,那么您现在有理由担心。