Сканер-позор: как фотопринтер Lifeprint утёк вместе с данными пользователей
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Крупная утечка конфиденциальных данных затронула пользователей портативного фотопринтера Lifeprint, который позволяет распечатывать снимки прямо со смартфона через приложение под iOS и Android. Lifeprint выпускается американской компанией C+A Global из Нью-Джерси и популярна по всему миру: только на Android её приложение скачали свыше 100 тысяч раз.
Инцидент обнаружили исследователи из Cybernews, выявившие, что сбой в настройках облачного хранилища оставил в свободном доступе более 8 миллионов файлов, среди которых более 2 миллионов уникальных фотографий. Судя по метаданным, фанаты Lifeprint напечатали уже больше 1,6 миллиона фотографий! Но на этом спектр кошмаров не заканчивается: в том же открытом "ведре" оказались имена пользователей, e-mail адреса, статистика печати и даже прошивки устройства.
Самое вопиющее — среди файлов был приватный криптографический ключ в простом виде. Он нужен для подписания обновлений прошивки. Если этот ключ попал бы в руки злоумышленников, они могли бы создать вредоносную прошивку и отправить её на устройства под видом официального обновления. В таком случае можно и управляющий фотопринтером код запустить, и объединить их в «ботнет» — сеть заражённых устройств.
Эксперты отмечают, что Lifeprint нарушила базовые правила хранения данных: не разделяла пользовательскую и служебную информацию, держала ключи шифрования рядом с прошивкой и не обеспечила должной защиты от посторонних глаз. Результат — данные более 100 тысяч пользователей оказались на открытом воздухе.
Для пользователей Lifeprint подобный конфуз может обернуться не только кражей личных данных, e-mail и имен, но и массовым сливом фотографий. А если там личные или компрометирующие снимки — возможны шантаж, вымогательство и вечный позор на просторах интернета.
Cybernews обратилась к C+A Global за комментариями, но ответа пока не получила. Утечка была обнаружена в конце июля 2025 года, официальное заявление до сих пор не опубликовано.
PEREC.RU
Ну что же, смотрим очередной эпизод сериала "Кто слил мои данные сегодня?" — и в главной роли, разумеется, гаджет для печати селфи. Комиссия за утечку — 2 миллиона уникальных фотографий, включая, наверняка, всё самое пикантное с вечеринок корпоративов и бабушкиных кухонь. Да, Lifeprint решил, что криптографические ключи лучше всего хранить там же, где и прошивки. И ещё — что лучшее хранилище для личных снимков пользователей — это публичный бэкап.
Американская компания C+A Global, как ни парадоксально, ведь не стартап на коленке, а вполне себе взрослый бизнес из Нью-Джерси. Но где Нью-Джерси, там и неразбериха. В результате у нас привычная история: техническая халатность плюс максимум пофигизма со стороны владельцев = 8 миллионов файлов (в том числе фото, e-mail, имена) на виду у всех желающих.
Вишенка на этом торте – открытый приватный ключ, который можно использовать, чтобы превращать фотопринтеры в инструменты для атак. Ваш домашний гаджет — теперь почти кибер-оружие в руках шутников с darknet.
Компания молчит, как интроверт на первом свидании. Пользователям — держать кулаки и анализировать список компроматных селфи. Если бы кто-то ещё лет десять назад рассказал, как будет выглядеть цифровая приватность в 2025 году, все бы дружно подумали, что это база для новой серии "Чёрного зеркала".
