بالنسبة لمستخدمي تطبيق تعلم اللغة Duolingo ، هناك بعض الأخبار القاتمة. فقد تم تسريب بيانات 2.6 مليون من مستخدميه من خلال منتدى القراصنة، والذي يمكّن أي فرد يتمتع بالمهارات المطلوبة من تنفيذ هجمات التصيد الاحتيالي وستخدام المعلومات التي تم الحصول عليها.
على الرغم من أن أسماء المستخدمين تشكل معلومات عامة وتدمج الملف الشخصي لكل مستخدم، إلا أن رسائل البريد الإلكتروني ليست كذلك. قد يؤدي هذا الاختلاف إلى تعريض المستخدمين لهجمات تصيد محتملة عبر البريد الإلكتروني.
عندما تم اكتشاف هذا الموقف ، أكد Duolingo أنه تم الحصول على البيانات العامة فقط في الاختراق الأمني. ومع ذلك، فقد تجاهلوا أن عنوان البريد الإلكتروني لا يعتبر معلومات عامة على منصتهم.
تمت مشاركة مجموعة البيانات الكاملة مؤخرًا في إصدار جديد من منتدى Breached مقابل 8 وحدات فقط (عملة المنتدى الداخلية)، أي حوالي 1.96 دولار . حمل المنتدى الرسالة التالية : "لقد قمت اليوم رفع Duolingo Scrape لتنزيله. شكرا للقراءة والاستمتاع!
لكن التهديد لا يتوقف عند هذا الحد. فقد تم الكشف عن أنه بالإضافة إلى هذا التسريب، هناك خطأ في التطبيق يمكن أن يعرض أمان 74 مليون مستخدم شهريًا يستخدمون هذه الخدمة في جميع أنحاء العالم.
تم الحصول على البيانات باستخدام واجهة برمجة التطبيقات (API) التي تم الكشف عنها لعدة أشهر. لقد شارك خبراء الأمن علنًا كيفية استخدام واجهة برمجة التطبيقات هذه، والتي تسمح لأي شخص بإدخال معلومات المستخدم واستلام ملف JSON يحتوي على البيانات العامة للمستخدم.
نشرت مكتبة Vx-underground، وهي مكتبة البرامج الضارة الشهيرة، على إكس X ، أن أحد المتسللين اكتشف خطأً في واجهة برمجة تطبيقات Duolingo. من خلال هذا الخطأ، أدى تقديم بريد إلكتروني صالح إلى واجهة برمجة التطبيقات (API) إلى إرجاع معلومات حساب المستخدم الأساسية مثل الاسم والبريد الإلكتروني واللغات المدروسة.
الوضع الأكثر إثارة للقلق هو أن خطأ Duolingo API لم يتم إصلاحه بعد حتى بعد اكتشاف الاختراق الأمني في يناير. وفقًا لوسيط Bleeping Computer، لا تزال واجهة برمجة التطبيقات (API) متداولة على الإنترنت ويمكن لأي شخص الوصول إليها.
إذا كنت من مستخدمي Duolingo، فليس هناك الكثير مما يمكنك فعله لمنع المخاطر المحتملة على حسابك، لأن هذا لا يرجع إلى تسرب كلمة المرور أو الكشف عن معلومات خاصة تمامًا.
- هذا هو أفضل تطبيق بديل لـ Duolingo لتعلم اللغات .. تجربتي معه لمدة شهرين
المصدر : حوحو للمعلوميات
التبليغ عن مشكل أو رابط معطل
ليست هناك تعليقات:
إرسال تعليق