> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Приложения для отслеживания геоданных членов семьи открыто транслировало местоположение 238 000 пользователей
- URL: https://admin.kod.ru/leak-geo-238k-users/
- Published: 2019-03-24T09:48:34.000Z
- Updated: 2019-03-24T09:48:34.000Z
- Author: Кирилл Сергеев
- Tags: Новости, Интернет

Популярное приложение Family Locator от компании React Apps в течение нескольких недель [хранило](https://techcrunch.com/2019/03/23/family-tracking-location-leak/?ref=admin.kod.ru) базу данных 238 000 пользователей в открытом доступе. Эти данные транслировались в реальном времени.

![](https://admin.kod.ru/content/images/2019/03/--------------2019-03-24---12.18.29.png)

Как сообщает издание TechCrunch, разработчик приложения оставил сервер с данными без пароля, поэтому к ней мог получить доступ любой, кто знал, где искать. Уязвимость была обнаружена пользователем Саньямом Джейном, исследователем в области безопасности GDI Foundation. О ней Саньям сообщил в TechCrunch.

База данных содержала имена пользователей, адреса электронной почты, фотографии профиля и пароли в незашифрованном виде. Кроме того, там были доступны данные о местоположении пользователей с точностью до нескольких метров, а также список меток, таких как «дом» и «работа».

![](https://admin.kod.ru/content/images/2019/03/--------------2019-03-24---12.37.08.png)

Как сообщает TechCrunch, издание проверило эту информацию на себе, загрузив приложение и создав учетную запись. Спустя несколько секунд их местоположение появилось в открытой базе в виде точных координат. Также они связались со случайным пользователем, найденным в базе, который подтвердил, что его местоположение и метоположение его ребенка, указанные в базе данных, действительно соответствуют реальным.

Представители TechCrunch пытались связаться с разработчиком приложения Family Locator в течение недели, однако безрезультатно. В итоге, они сообщили о находке специалистам Microsoft, на серверах которой была размещена злополучная база данных. Через несколько часов база была окончательно отключена. Сколько база была в открытом доступе, доподлинно неизвестно. Разработчик пока никак не комментирует ситуацию.