Eset: PDF to Word зберігало у вільному доступі сотні тисяч завантажених документів
Eset: PDF to Word зберігало у вільному доступі сотні тисяч завантажених документів
Eset виявила витік через програму для конвертації файлів.
Спеціаліст з безпеки Eset виявив у Google Play додаток для конвертації текстових файлів, який зберігав у вільному доступі сотні тисяч завантажених документів.
Безкоштовна програма PDF to Word, як випливає з назви, призначена для конвертації PDF-документів у формат файлів Microsoft Word, що дозволяє редагувати текст.
Як встановив фахівець Eset, всі вихідні документи передавалися та зберігалися на FTP-сервері у незашифрованому вигляді, що дозволяло завантажити їх будь-якому бажаючому.
Крім того, розробник вводив користувачів в оману про можливості програми — насправді конвертація відбувалася онлайн-порталі online-convert.com.
Особливу тривогу викликає той факт, що програма активно використовувалася для конвертації конфіденційних файлів: паспортів, шкільних атестатів, медичних та страхових полісів, юридичних документів та ін.
Також під час розслідування на FTP-сервері було виявлено фотографії, MP3-файли та скани документів. Експерти Eset вважають, що вони опинилися там після використання інших програм розробника Ngoc Ha Dev.
З 2016 року додаток PDF to Word завантажили понад 100 тисяч разів. За цей період на FTP-сервері у відкритому вигляді накопичилося понад 360 тисяч файлів.
В даний час PDF to Word видалено з Google Play.
Eset рекомендує користуватися офіційними програмами розробників і уважно вивчати користувацькі угоди. Зазначимо також, що в Google Play є платна програма з функціями конвертації PDF-файлів від офіційного розробника цього формату.
