AI.type klavye, kullanıcı verilerini sızdırdı!

AI.type, Android’de yer alan en popüler üçüncü parti klavyelerden biri.

Bu klavyeler, cihazların varsayılan klavyelerine oranla daha güzel görünmesi ve yazma alışkanlıklarını öğrenerek daha iyi otomatik tamamlama sunması nedeniyle oldukça seviliyor. Ancak güvenlik noktasında bazı klavyeler daha iyi bir deneyim sunmak için kişisel verileri de topluyor ve o nedenle daha iyi korunması gerekiyor.

AI.type ise, çevirimiçi veri tabanlarından birini korumadığı için 31 miyon kullanıcının verisini sızdırmış oldu.

AI.type kullanıcılarının verileri sızdırıldı

Google Play Store‘da 10 milyon ila 50 milyon arası indirilme rakamına sahip uygulama, ortalama 4.2 puanla en popüler uygulamalardan biri. Ancak Kromtech Security Center‘ın açığa çıkardığı bilgilere göre şirketin veritabanı, pek de güvenli değil.

Yapılan açıklamaya göre güvenlik merkezi, MongoDB veri tabanında yapılan bir yanlış ayarlama, 31 milyon kullanıcının verilerine ulaşma imkanı tanımış. 577 GB‘lık alanda kullanıcıların isim soyisimleri, telefonlarında yükledikleri uygulama listesi, e-mail adresleri ve lokasyon bilgileri yer alıyor. Ayrıca uygulamanın bedava sürümü; IMEI numaralarıyla birlikte cihaz modeli, ekran çözünürlüğü ve Android sürüm numaralarına kadar birçok veri alıyormuş.

AI.type şu anda veritabanlarının güvenli olduğunu açıklamasını yaptı.