Vi benytter cookies på DN.no til analyseformål, tilpasning av innhold og annonser og for å videreutvikle våre tjenester.Les mer her.

Det virtuelle tastaturet AI.type har lagret alle tastetrykk for 31 millioner brukere på en usikret server. Foto: AI.type
Det virtuelle tastaturet AI.type har lagret alle tastetrykk for 31 millioner brukere på en usikret server. Foto: AI.type les mer

Teknologi

Lekket alle tastetrykk for 31 millioner brukere

Bruker du mobiltastaturet «AI.type», kan alt du noensinne har skrevet på mobilen være stjålet.

Artikkelen er lagt til i din leseliste.

Ifølge sikkerhetsselskapet Kromtech Security Center har utviklerne bak mobiltastaturet AI.type lagret alle tastetrykk for 31 millioner brukere på en usikret server, skriver Digi.no.

«Lekkasjen» gjelder alle brukere av AI.type for Android-telefoner. AI.types mobiltastatur er et skjermtastatur som erstatter skjermtastaturet som kom med telefonen. For å gi en personlig tilpasset opplevelse og kunne tilby smartere forslag til hva neste ord skal være, har AI.type lagret brukernes tastetrykk.

Dessverre var databasen tastetrykkene var lagret i feilkonfigurert og kunne derfor nås av uvedkommende. Den aktuelle databasen, MongoDB, har også tidligere vært involvert i lignende avsløringer, skriver Digi.

Passord på avveier

Selv om AI.type ikke lagrer brukernavn og passord som sådan til en tjeneste, vil en tredjepart med tilgang til alle tastetrykk en bruker har gjort lett kunne trekke ut slik informasjon blant alle tastetrykkene.

Siden den aktuelle databasen heller ikke var kryptert lå alt innhold helt usikret.

Brukernavn og passord blir vanligvis tastet inn rett etter hverandre og det er tilsvarende enkelt å trekke ut kredittkortnummer, utløpsdato og sikkerhetskode. Fødselsnummer og annen personlig informasjon kan trekkes ut på samme måte.

Det er ikke kjent om uvedkommende har tatt seg inn i databasen og stjålet informasjon. AI.type sier at de har sikret databasen sin etter at de ble informert om feilen.(Vilkår)

Mobil Passord IT-sikkerhet AI.type Android Teknologi
Bli Varslet

Ikke gå glipp av noe!

Du kan få en epost hver gang vi skriver om dette.