Foi descoberto por pesquisadores de segurança no Kromtech Security Center,  que um aplicativo de teclado que oferece uma alternativa aos teclados nativos nos dispositivos Android e iOS estava extraindo dados pessoais de cerca de 31 milhões de usuários e enviando a um servidor de banco de dados não seguro de propriedade do aplicativo.

O vazamento de dados, de acordo com os pesquisadores, afeta apenas o aplicativo no Android e não no iOS, então os usuários do iPhone podem ficar tranquilos.

Leia também: Este aplicativo WhatsApp falso foi baixado mais de um milhão de vezes

Além disso, o pesquisador de segurança Bob Diachenko observou que o aplicativo parecia ter bastante dados para o que parece ser uma ferramenta de teclado simples.

“Ele levanta a questão de por que um aplicativo de teclado e emoji precisa reunir todos os dados do telefone ou tablet do usuário? Com ​​base no banco de dados vazado, eles parecem coletar tudo, desde contatos até pressionamentos de teclas. Esta é uma quantidade chocante de informações sobre seus usuários que acham que estão recebendo um aplicativo de teclado simples “, disse ele.

Agora vale a pena ressaltar que o aplicativo ai.type Keyboard observa ao ser instalado que  irá extrair dados e requer permissões para o banco de dados de contatos móveis do usuário, embora indique que “todas as informações são armazenadas localmente no vocabulário do smartphone”.

E o aplicativo diz que privacidade é seu  foco, observando que o texto digitado no teclado é privado e criptografado.

Mas os pesquisadores de segurança descobriram que este não é o caso, dado que não só havia um servidor não seguro  cheio de dados do usuário, mas os textos não estavam criptografados e qualquer um podia baixar e olhar através dos arquivos de banco de dados onde eles encontraram uma tabela contendo 8,6 milhões de entradas de texto que foram digitadas no aplicativo de teclado.

Então, praticamente a promessa de privacidade, que ai.type descreve em seu site pareceu ter um forte cheiro mentira.

Tais violações na proteção de dados são preocupantes como a do ai.type Keyboard  que é um aplicativo amplamente utilizado e é bastante recomendado e vem de um desenvolvedor de renome. Nós vamos nos consolar com os teclados padrão por enquanto e você? Comente!

DEIXE UMA RESPOSTA

Please enter your comment!
Please enter your name here