国外输入法Ai.Type 泄露了3100万用户的个人数据

搬砖

国外某输入法Ai.Type 泄露了3100万用户的个人数据 每条记录都包含一个基本的收集数据，包括用户的全名，电子邮件地址以及该应用安装了多少天。

每个记录还包括用户的确切位置，包括他们的城市和国家。其他记录更为详细。该应用程序有一个免费版本和付费版本


付费版更完整的记录还包括设备的IMSI和IMEI号码，设备的品牌和型号，屏幕分辨率以及设备特定的Android版本。

大部分记录还包括用户的电话号码和手机提供商的名称，在某些情况下，其IP地址和互联网提供商的名称（如果连接到Wi-Fi）。许多记录包含用户的公开Goog​​le个人资料的具体详情，包括电子邮件地址，出生日期，性别和个人资料照片。

我们还发现了几个用户手机上传的联系人数据表格。一个表格列出了1070万个电子邮件地址，另一个表格包含37460万个电话号码。应用程序上传用户手机上联系人的电子邮件地址和电话号码的原因尚不清楚。

几个表格包含了用户设备上安装的每个应用程序的列表，如银行应用程序和其它应用程序。

屏幕上的键盘可以广泛地访问某些最高级别的Android权限。Android会警告用户，键盘“可能能够收集您键入的所有文本，包括个人数据，如密码和信用卡号码”。AI.type也不例外，具有对联系人数据，文本消息，照片和视频访问以及其他设备上的存储的读取访问，录制音频和完全的网络访问。

AI.type在其网站上表示，用户的隐私“是我们的主要关注点”。该公司说，键盘上输入的任何文字“保持加密和私密”。

但数据库没有加密。我们还发现证据表明，键盘输入的文字确实被公司记录和存储，尽管在什么程度上还不清楚。

该公司还承诺“不会收集您的数据或密码”，但是我们看到一个包含860多万条使用键盘输入的文本的表格，其中包括私人和敏感信息，如电话号码，网页搜索条件，并在某些情况下连接的电子邮件地址和相应的密码。

0546mylove

太可怕了个人信息一不小心就泄露了

白云飘飘456

很正常，除非你不生活在地球上。