Shpion dasturlarini sotadigan kompaniya ma’lumotlarni sizdirib yubordi.

Himoyalanmagan serverda fotosuratlar, SMS xabarlar, audio yozuvlar, kontaktlar va boshqalar topildi.

Motherboard xabar berishicha, kuzatuv dasturlarini sotadigan Spyfone kompaniyasi noto’g’ri sozlangan Amazon S3 serverida fotosuratlar, audio yozuvlar, SMS xabarlar va veb-qidiruv tarixi kabi «terabayt ma’lumotlarni» ommaga ochiq holda qoldirgan. Huquqiy oqibatlardan qo’rqib, ismini oshkor qilishni istamagan xavfsizlik bo’yicha tadqiqotchining so’zlariga ko’ra, serverda fotosuratlar, SMS xabarlar, audio yozuvlar, kontaktlar, joylashuv ma’lumotlari, parollar va Facebook xabarlari mavjud bo’lgan.

O’tgan hafta tadqiqotchi Spyfone kompaniyasiga tegishli Amazon S3 serveridagi ma’lumotlarni tekshirdi. Spyfone matnli xabarlar, qo’ng’iroqlar, elektron pochta xabarlari va maqsadli qurilmaning joylashuvini ushlab qolish uchun mo’ljallangan dasturiy ta’minot sotadigan ko’plab kompaniyalardan biridir. Tadqiqotchining so’zlariga ko’ra, topilgan ma’lumotlar bir necha terabayt «shifrlanmagan fotosuratlar»ni o’z ichiga olgan.

«Har bir papkada kamida 2208 ta «mijoz», shuningdek, yuzlab yoki minglab fotosuratlar va audiofayllar mavjud. Hozirda 3666 ta telefon kuzatilmoqda», deb ta’kidladi mutaxassis.

Topilgan ma’lumotlar orasida 44 109 ta noyob elektron pochta manzillari ham bor edi. Tadqiqotchining so’zlariga ko’ra, kompaniyaning orqa xizmati ham ochiq bo’lgan va tizimga kirish uchun parol talab qilinmagan. Bu mutaxassisga administrator hisobini yaratish va mijozlar ma’lumotlarini ko’rish imkonini berdi.

Spyfone shuningdek, o’zining API-laridan birini to’liq himoyalanmagan holda qoldirdi, bu esa manzilga ega bo’lgan har bir kishiga doimiy ravishda yangilanib turadigan mijozlar ro’yxatini ko’rish imkonini berdi. Saytda ism va familiya, elektron pochta manzillari va IP-manzillar ko’rsatiladi.

Spyfone vakillari kompaniya hozirda hodisani tekshirayotganini ta’kidladilar.