Дослідниця у сфері кібербезпеки під псевдонімом BobDaHacker повідомила про виявлення низки недоліків у застосунку та опублікувала результати свого аналізу у блозі.
Йдеться про застосунок Click to Pray, доступний для Android та iPhone; також існує вебверсія сервісу. Застосунок призначений для щоденних молитов і духовних практик та допомагає користувачам у всьому світі молитися «разом», навіть якщо кожен перебуває у себе вдома.
Згідно з публікацією дослідниці у блозі, проблема була пов'язана із незахищеним API (інтерфейсом програмування застосунків). Повідомляється, що для отримання доступу до даних користувача було достатньо просто ввести його ID. Оскільки ідентифікатори присвоювалися послідовно, записи з даними можна було автоматично отримувати.
BobDaHacker заявила, що це поставило під загрозу дані понад 719 тисяч зареєстрованих користувачів. У відкритому доступі могли опинитися такі відомості, як імена, адреси електронної пошти, дати народження, країни проживання та інформація про статус облікового запису.
BobDaHacker повідомила, що поінформувала адміністраторів застосунку про проблеми з безпекою ще на початку січня. Однак, судячи з усього, вразливості були усунені лише після того, як наприкінці липня про інцидент повідомив IT-портал Dark Reading. Наразі невідомо, чи встигли кіберзлочинці скористатися вразливостями до їхнього усунення.
