Новости Незащищенные базы MongoDB содержали данные массовой слежки в Китае

Филин

Редактор Новостей
Команда форума
PR-group
Пользователь
Регистрация
22 Фев 2019
Сообщения
1,191
Баллы
0
Веб-сайт
opencard.pw
Общие продажи
0$
Общие покупки
0$
Незащищенные базы MongoDB содержали данные массовой слежки в Китае


18 баз данных MongoDB, содержащих информацию, собранную в рамках программы Китая по наблюдению за гражданами, находились совершенно незащищенными в Сети. Таким образом, любой желающий мог получить доступ к этим данным.

Среди собранной по стране информации были имена, номера паспортов, фотографии, данные GPS, информация о сети, публичные и личные переписки и история обмена файлами. По словам Виктора Геверса, исследователя из некоммерческой организации GDI Foundation, цель данной программы КНР — собрать данные с шести местных социальных платформ, а затем привязать их к реальным личностям или идентификаторам.

На данный момент известно, что в числе прочих платформ анализировалась информация в популярном китайском мессенджере QQ, а также в приложении WeChat. Геверс утверждает, что ежедневно обрабатывались данные 364 миллионов профилей, а затем синхронизировались с незащищенными базами MongoDB. В конце этой цепочки находились полицейские участки, расположенные в крупных городах и провинциях.