Een populaire Android-app om WiFi-hotspots in de directe omgeving te vinden, blijkt log-ins voor draadloze netwerken te hebben uitgelekt. De opgeslagen wachtwoorden werden ge-upload naar een database van de app-maker, die daar geen beveiliging op had toegepast. Details als WiFi-netwerknaam, de exacte geolocatie en de inloggegevens waren in plain-text opgeslagen.
WiFi-wachtwoorden hebben reset nodig, vanwege miljoenenlek

Offline gehaald
Daarna heeft de ethische hacker aangeklopt bij cloudhoster DigitalOcean, die dit datalek een dag na melding offline heeft gehaald. Vervolgens is voor dit security-incident media-aandacht opgezocht, waarbij de Amerikaanse ICT-nieuwssite TechCrunch er wel in lijkt geslaagd om de app-maker te contacteren. Die meldt dat de app alleen wachtwoorden biedt voor publieke hotspot, zo schrijft TechCrunch nu.
Heeft u vragen naar aanleiding van dit artikel?
Neem dan contact met ons op.