新浪科技讯 据美国科技网站TechCrunch报道,一款流行的Android热点(WiFi)搜索应用程序“WiFi Finder”暴露了超过200万个密码网络 WiFi 密码。
数千人下载了 WiFi Finder 应用程序,该应用程序允许用户搜索附近的 WiFi 网络。
但同时,该应用程序还允许用户将自己设备上的 WiFi 密码上传到数据库供其他人使用。
该数据库包含超过 200 万个互联网密码,没有受到任何方式的保护,任何人都可以批量访问和下载内容。
网络安全研究员 Sanyam Jain 首先发现了该数据库,并向 TechCrunch 报告了他的发现。
TechCrunch 尝试联系开发者,但无果。
最后,TechCrunch 联系了数据库主机 DigitalOcean,后者在一天内关闭了数据库。
据悉,数据库中的每条记录都包含以明文形式存储的WiFi网络名称、精确地理位置、基本服务集标识符(BSSID)和网络密码。