躲貓貓的瞬間數據洩露暴露了嬰兒的照片和視頻

當安全專家告訴您任何人都可能成為數據洩露的受害者時，他們並沒有誇張地希望將每個人置於不必要的恐慌狀態。來自安全諮詢公司Twelve Security的 Dan Ehrlich最近發現了一個相當大的數據庫，該數據庫表明，您甚至不需要知道如何使用電子設備來破壞您的隱私。

有問題的數據庫託管在阿里雲擁有的服務器上，並且在2019年3月至2020年1月之間收集了約100GB的信息。有很多事情值得擔心，但是當Ehrlich發現鏈接到看起來像嬰兒的照片和錄像。經過簡短的調查，他意識到數據是從Peekaboo Moments洩漏的，該軟件是一款移動應用程序，可幫助父母跟踪孩子的成長情況。

Peekaboo Moments暴露了大量的個人數據

Ehrlich與信息安全媒體集團的Jeremy Kirk聯繫，Jeremy Kirk 試圖幫助以負責任的方式披露此事件。兩人在暴露的數據庫中戳了一下，發現其中包含超過7000萬個日誌文件，這些日誌文件除了包含照片和視頻的鏈接之外，還保存著屬於父母和嬰兒的各種個人信息。在數據中找到了與“至少” 80萬個Peekaboo Moments帳戶關聯的電子郵件地址，以及使用戶將應用程序連接到其Facebook個人資料的API密鑰。有了這些信息，黑客就可以訪問在馬克·扎克伯格的社交網絡上共享的信息，並且由於Peekaboo Moments公開了一些自己的API密鑰，攻擊變得更加容易。

日誌還包含使用情況統計信息以及與世界各地嬰兒有關的令人擔憂的信息量。除了照片和視頻，數據庫還洩漏了新生兒的出生日期以及體重和身高的信息。 GPS數據也被洩露，這將使攻擊者能夠準確定位兒童的確切位置。

Peekaboo Moments如何最終陷入困境？

如果您仔細閱讀了Peekaboo Moments的Google Play頁面上的營銷材料，就會給人留下印象，即該應用程序的開發者Bithouse，Inc.充分意識到保持用戶數據私密性的重要性。然而，事實卻相反。

洩漏的信息被放置在不受保護的Elasticsearch服務器上，任何具有瀏覽器和Internet連接的人都可以訪問該服務器。 Bithouse並非唯一一家犯過此錯誤的公司，但事實上還有許多其他罪犯並不能真正起到減輕罪魁禍首的作用，特別是當您知道嬰兒的安全已備受關注時。根據Dan Ehrlich的說法，配置錯誤的數據庫只是冰山一角。

他對信息安全媒體集團（Information Security Media Group）表示，有關該應用程序的“所有內容”都是“刻薄地做，並且非常不安全”。 Ehrlich並沒有涉及太多細節，但是我們可以肯定，至少他的一些批評與以下事實有關：默認情況下，Peekaboo Moments的官方網站（在主頁上配有登錄表格）會加載在HTTP而非HTTPS下 。

說到該應用程序的網站，如果您轉到該網站，則會發現有關Peekaboo Moments首席執行官Jason Liu所寫數據洩漏的公告。根據聲明，洩漏是由配置錯誤的日誌服務器造成的，該日誌服務器保留了用戶數據的“很小一部分”。劉為此次洩露事件道歉，並承諾將自己的公司從現在開始做得更好，並試圖說服所有人，除了Ehrlich和Kirk外，沒有其他人可以訪問該數據庫。顯然，指向兒童照片和視頻的鏈接不再有效，因為Bithouse在收到第一份報告後“很快”保護了洩漏的數據庫。

傑里米·柯克的活動版本略有不同。信息安全媒體集團（Information Security Media Group）的報告說，多次與Jason Liu及其公司取得聯繫的嘗試均以失敗告終。據柯克說，直到故事傳出幾小時後，比特豪斯才返回一封電子郵件，說服務器是安全的。

無論如何，Peekaboo Moments的數據洩漏可以證明網絡安全事件甚至可以影響我們社會中最無辜和最脆弱的成員。下次您想知道應該使用哪個應用共享孩子的照片時，應該記住這一特殊的違規行為。