Zapri oglas

Če ste med zaljubljenci Applu, po drugi strani pa tudi nikakor ne zavračate konkurence, natančneje Microsoft, zato previdno. Microsoft Med drugim upravlja tudi svoj iskalnik, tako kot na primer Google – imenuje se Bing. Pro Ta iskalnik lahko lažje uporabljate v App Trgovina in tudi v Google Play prenesite istoimensko aplikacijo Bing. Vendar je pred kratkim postalo očitno, da so lahko uporabniki te iskalne aplikacije v določeni nevarnosti. MicrosoftUšlo je ogromno podatkov, povezanih z iskanji posameznih uporabnikov. Oglejmo si to uhajanje podatkov nekoliko podrobneje.

Uhajanje podatkov in varnostno napako iskalnika Bing je prijavila varnostna ekipa WizCase, ki jo vodi heker Ata Hakcil. Uhajanje podatkov je bilo opaženo predvsem na enem od strežnikov. Microsoftu, ki je iz nekega razloga ostal dostopen brez kakršne koli varnosti. Hakcil je to dejstvo potrdil tako, da se je prijavil v strežnik in nato v iskalniku Bing poskusil poiskati besedo Wizcase. Ta beseda se je kasneje dejansko pojavila kot iskanje v konzoli strežnika. Poleg samega iskalnega izraza so se tam nato pojavili še drugi podatki, na primer o napravi, GPS koordinatah, operacijskem sistemu in še veliko več.

Hakcil in njegova ekipa sta našla skupno 6.5 TB podatkov, pri čemer naj bi se velikost teh podatkov vsak dan povečala za 200 GB. Ekipa WizCase je to varnostno napako odkrila 12. septembra in podjetje je bilo obveščeno naslednji dan. Microsoft, ki je napako odpravila 16. septembra. Vendar pa je bil strežnik po dostopnih informacijah dostopen že od 10. septembra, skupno približno 7 dni. Vendar pa v tem času ekipa WizCase ni bila edina, ki je opazila napako. Domnevno naj bi prišlo do dveh hekerskih napadov, ki sta popolnoma izbrisala bazo podatkov, nato pa so ogromno podatkov zbrali še drugi hekerji. Podatki naj bi vsebovali podatke o uporabnikih iz 70 različnih držav. Izkazalo se je, da so ljudje na Bingu iskali veliko stvari – poleg klasičnih izrazov so iskali tudi otroško pornografijo ali trgovine z orožjem.

dnevnik iskalnika bing
Vir: wizcase.com

Torej, če ste aplikacijo Bing uporabljali od 10. septembra do 16. septembra, Microsoftu, na kateri koli napravi, zato bodite previdni. Lahko začnete prejemati različna lažna phishing e-poštna sporočila ali neželeno pošto. Razkriti podatki naj bi vsebovali informacije, ki bi hekerski ekipi omogočile, da sestavi vašo popolno identiteto. Dejstvo, da Google ali Bing med iskanji zbirata vse vrste podatkov, zagotovo ni nič posebnega. Vendar pa mi, kot uporabniki, pričakujemo, da se s temi podatki ravna pravilno, in kar je najpomembneje, da so šifrirani. To uhajanje podatkov je za Microsoft Res velika napaka. Če želite uporabljati iskalnik, ki ne zbira absolutno nobenih podatkov o uporabnikih, lahko uporabite DuckDuckGo. Če želite še naprej uporabljati Google ali Bing, je uporaba VPN-ja ena od možnosti.

Danes najbolj brano

.