青少年手机监控应用程序TeenSafe泄露用户密码

据外媒Zdnet报道，青少年手机监控应用程序TeenSafe所使用的服务器泄漏了父母和孩子的数以万计的帐户。TeenSafe号称是一款“安全”监控应用程序，可让父母查看孩子的短信和位置，监控与他们通话的人以及访问他们的网络浏览记录，并能发现他们安装的其他应用程序。虽然这款青少年监控应用程序是有争议的和侵犯隐私的，但该公司表示，它不需要父母获得其子女的同意。但这家总部位于加利福尼亚州的公司将其 服务器 托管在 亚马逊 的云端，不受任何人的保护并且无需密码即可访问。英国安全研究人员Robert Wiggins发现两台泄漏的服务器。在ZDNet提醒该公司后，两台服务器下线，其中另一台服务器似乎只包含测试数据。“我们已采取行动将我们的服务器关闭，并开始提醒可能会受到影响的客户。TeenSafe发言人周日告诉ZDNet。该 数据库 存有TeenSafe关联的父母的电子邮件地址以及其孩子的Apple ID电子邮件地址。另外还包括孩子的设备名称 - 通常只是他们的名字 - 以及设备的唯一标识符。数据包含孩子AppleID的明文密码。由于该应用需要关闭双因素身份验证，所以查看此数据的恶意行为者只需使用凭证即可进入孩子的帐户以访问其个人内容数据。这些记录都不包含内容数据，如照片或信息，或父母或子女的位置。数据还包含与失败的帐户操作相关的错误消息，例如，如果父母查找孩子的实时位置没有完成。在服务器下线前不久，过去三个月至少有10,200条记录包含客户数据 - 但有些记录是重复的。其中一台服务器似乎存储测试数据，但不知道是否有其他暴露的服务器有额外的数据。TeenSafe声称有超过一百万家长使用该服务。TeenSafe公司在其 网站 上声称，它是“安全的”，并使用加密技术来加密数据，例如发生数据泄露。TeenSafe表示，它将继续评估这一情况，并在“可用时提供更多信息”。