防毒公司也中門大開 MacKeeper 1,300 萬客戶資料可輕易獲得

臨近年尾又有公司有保安漏洞。Mac 優化軟件 MacKeeper 日前被發現有多達 1,300 萬個客戶的資料流出,而且過程不用入侵公司電腦,因為那些客戶資料可直接搜尋獲得。

臨近年尾又有公司有保安漏洞。Mac 優化軟件 MacKeeper 日前被發現有多達 1,300 萬個客戶的資料流出,而且過程不用入侵公司電腦,因為那些客戶資料可直接搜尋獲得。

 

用 Shodan 搜尋便能得到資料

研究人員 Chris Vickery 表示他在「消磨時間」、利用了搜尋引擎 Shodan 無意中發現的。他只需用 Shodan 以 Port:27017 來搜尋公開的 MongoDB 資料庫,便發現四個 IP 地址,當中便可以查看 MacKeeper 用戶的個人資料如姓名、地址、電話等敏感資料。當中也有加密過的密碼,但 密碼是用不太有效的 MD5 來處理,要破解其實不難。

Vickery 表示他向保安網誌作家 Brian Krebs 透露過,他發現了多達 21GB 的 MacKeeper 用戶資料;又試過向 MacKeeper 表示有關問題,但無法取得聯絡,故在 Reddit 披露。

消息曝光後 MacKeeper 很快便修復以上問題。公司表示經分析後,發現只有 Vickery 接觸過該資料庫,而 Vickery 也沒有濫用獲得的客戶資料。不過,作為一間為 Mac 提供防毒的公司,發生這樣的問題的確諷刺。

Source : Forbes , Zdnet, BBC