TeenSafe, el servicio que permite a los padres monitorear la actividad en línea de los teléfonos inteligentes de sus hijos, permitió que se filtraran 10,200 nombres de usuario y contraseñas de ID de Apple. Lo que es peor, toda la información estaba en texto sin formato y el servicio requiere que la autenticación de dos factores esté deshabilitada.
Dos servidores de TeenSafe aparentemente eran accesibles para cualquiera que supiera dónde buscar. Los servidores alojaban las direcciones de correo electrónico de los padres, junto con la dirección de correo electrónico y la contraseña de Apple ID de los niños en texto sin formato.
El problema fue descubierto por el investigador de seguridad Robert Wiggins, según ZDNet. Ambos servidores, alojados en AWS de Amazon, ahora están fuera de línea. TeenSafe dice que se está notificando a los padres asociados con las cuentas afectadas.
TeenSafe afirma que su servicio es seguro y cifra los datos. En este caso, sin embargo, parece ser exactamente lo contrario de lo que está sucediendo.
Exigir que la autenticación de dos factores esté deshabilitada para usar el servicio también parece una bofetada por seguridad, ya que elimina la única cosa que hubiera protegido los inicios de sesión: el requisito de un código especial para continuar el proceso de inicio de sesión. Sin la autenticación de dos factores, cualquiera que tenga acceso a la base de datos tiene acceso sin restricciones a todas las cuentas de ID de Apple, incluidos el correo electrónico, los contactos y los documentos almacenados en iCloud.
Si está utilizando TeenSafe para monitorear el iPhone de sus hijos u otra actividad del teléfono inteligente, cambie su contraseña de ID de Apple ahora para estar seguro. Teniendo en cuenta que el servicio requiere que la autenticación de dos factores esté deshabilitada, tal vez sea el momento de buscar otra forma de ver lo que hacen sus hijos en línea.
TeenSafe dice que fue “Construido por padres para padres”. Tal vez deberían haber buscado algunos padres que entendieran el cifrado y la seguridad.
