Nieuws
image

Forum vruchtbaarheidsapp Glow lekte gegevens 25 miljoen gebruikers

dinsdag 13 februari 2024, 16:34 door Redactie, 1 reacties

Door een kwetsbaarheid in het forum van vruchtbaarheidsapp Glow was het mogelijk om de gegevens van 25 miljoen gebruikers te achterhalen, waaronder naam, leeftijdsgroep, locatie, gebruikers-ID en door gebruikers geüploade afbeeldingen. Dat meldt onderzoeker Ovi Liber. Het beveiligingslek bevond zich in de developer API van Glow. Die bevatte een IDOR-kwetsbaarheid, waardoor het voor iedereen mogelijk was om gegevens van de 25 miljoen gebruikers op te vragen.

IDOR staat voor Insecure direct object references. Dit soort beveiligingslekken doet zich voor wanneer een webapplicatie of API een identifier gebruikt om een object in een database op te vragen zonder authenticatie of andere vorm van toegangscontrole. In dit geval werd er niet gecontroleerd of de persoon die de data opvroeg wel een geautoriseerde gebruiker of ontwikkelaar was. De onderzoeker waarschuwde Glow vorig jaar oktober. Hij stelt dat het bedrijf de kwetsbaarheid in eerste instantie ontkende. Uiteindelijk werd het probleem een week na de melding verholpen.

Wegens een datalek in de vruchtbaarheidsapp zelf betaalde Glow eind 2020 een bedrag van 250.000 dollar aan de Amerikaanse staat Californië. Volgens de procureur-generaal had Glow gebruikersgegevens niet goed beveiligd, was het mogelijk om zonder toestemming informatie van gebruikers te benaderen en was het mogelijk voor derden om de wachtwoorden van gebruikers te wijzigen.

Reacties (1)
Reageer met quote
15-02-2024, 11:12 door Anoniem
Fertility apps collect unnecessary personal data and could sell it to third parties – UNSW study.

https://www.theguardian.com/australia-news/2023/mar/22/fertility-apps-collect-unnecessary-personal-data-and-could-sell-it-to-third-parties-study
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search