Вроде бы очередная новость об утечке. Но на деле не все так просто.
Ноам Ротем и
Ран Локар, исследователи
vpnMentor,
обнародовали сегодня отчет о выявленной в конце мая масштабной утечке данных специализированных приложений для знакомств -
3somes,
Cougary,
Xpal,
BBW Dating,
Casualx,
SugarD,
Herpes Dating,
GHunt и ряда других.
Среди этих приложений есть как традиционные (типа
SugarD, аналог отечественной
Zolushka Project, или
Casualx), так и, действительно, специфические - для любителей группового секса, ЛГБТ-знакомств, фетишистов и даже людей, страдающих герпесом (?).
В сливе содержалось более 845 Гб данных, в их числе приватные фотографии, включая обнаженку и распознаваемые лица, скриншоты переписок, аудиозаписи,финансовую информацию, а также личные данные, включавшие указанные при регистрации имена, даты рождения и адреса электронной почты. По оценке
vpnMentor, утечка касалась сотен тысяч, если не миллионов пользователей сервисов.
Все сведения были отсортированы по названиям сервисов и лежали в неправильно настроенной
Amazon S3 корзине, из-за чего стали видны снаружи.
Проведя анализ, исследователи пришли к выводу, что все сервисы принадлежат одному разработчику, который в некоторых приложениях был указан как
Cheng Du New Tech Zone. Тогда
Ротем и
Локар обратились к разработчику одного из приложений -
3somes - с предупреждением об утечке. Несмотря на то, что никакого ответа не последовало, на следующий же день данные, относящиеся ко всем приложениям были скрыты, что подтвердило версию о едином разработчике.
По нашему мнению, исследователи
vpnMentor обнаружили данные в процессе их перекачки от китайского разработчика неустановленному адресату. Вполне возможно, что китайским спецслужбам. Сами же приложения для знакомств сделаны таким образом, что позволяют разработчику получать полный доступ ко всей конфиденциальной информации пользователей, циркулирующей внутри приложения.
Для чего это надо? Для сбора компромата и информации о пристрастиях того или иного пользователя. Кто знает, возможно среди любителей престарелых дам есть бравый американский военный, а в числе фетишистов обнаружится европейский политик. Методы работы все те же, просто инструментарий новый.