TeenSafe儿童监控程序泄露数千用户Apple ID 数据

2024-10-31

近段时间以来，数据泄密丑闻不断发生，从大规模客户端数据库黑客攻击到最近的Facebook丑闻，我们在公司服务器上传播的数据现在正被其他人获取，通常是犯罪分子。最近发生的这一事件既是不幸的，也是不可避免的。TeenSafe是一款通过让父母监视孩子来保护孩子安全的应用程序，它实际上实现了相反的目标，将来自父母和孩子的数据泄露给几乎所有能够访问其数据库的人。

TeenSafe声称是iOS和Android的安全监控应用程序。该公司向那些希望密切关注孩子智能手机活动的家长提供服务，从电话记录到安装的应用程序，再到浏览历史记录。当然，它要求用户提交某些数据，比如他们的电子邮件地址，使用密码注册，以及收集有关设备的信息。根据英国安全研究员RobertWiggins(RobertWiggins)的说法，这些数据在亚马逊的托管服务器上是不受保护的，任何没有密码的人都可以访问。

从那以后，情况实际上变得更糟了。数据不仅包括用于注册服务的父母的电子邮件地址，还包括孩子的AppleID电子邮件，通常包括他们的名字作为设备名称。更糟糕的是，孩子的AppleID密码显然存储在易于阅读的纯文本中。

我们几乎很容易不同情TeenSafe服务的"功能"。首先，它要求关闭iPhone的双因素认证，以便任何获得孩子的AppleID和密码的黑客都能很容易地进入该账户。它还声称，它可以未经孩子的同意监视儿童，就像监视他们一样。这类儿童监控应用程序和服务让人们怀疑，这并没有给市场带来任何好处。

还有一个非常简单的事实，那就是该公司对自己保存的数据不小心。以纯文本格式存储密码，甚至不使用密码保护数据库，是IT部门或服务器管理员可能犯下的两个最不负责任的错误。具有讽刺意味的是，一家旨在向家长传授技术安全技巧的公司根本没有做到这一点。

【编辑推荐】
安企神软件系统加密软件–企业文件防泄密专家！防拷贝复制、防文件传播泄露！轻松实现单位内部文件自动加密保护，加密后的文件在单位内部正常流转使用。未经许可，任何私自拷贝加密文件外发出去，都将打开为乱码，无法使用！
对于发送给客户等第三方的文件，可实现控制打开时间和打开次数等防泄密参数！同时可设置对员工电脑文件自动备份，防止恶意删除造成核心数据的遗失！从源头防止企业核心文件被外泄！

相关内容：加密软件，文件加密，文档加密，图纸加密软件，防泄密软件，CAD加密软件，企业文件加密