Sisällysluettelo:
Varo sovelluksia, jotka lupaavat auttaa sinua vakoilemaan rakkaitasi, koska ne voivat johtaa sammakoihin. Vakoilusovellus vanhemmille MSpy on vuotanut käyttäjien yksityisiä tietoja avoimeen tietokantaan Tiedot on antanut kyberturvallisuuden asiantuntija Brian Krebs.
Se on tarina metsästetystä metsästäjästä. Eikä tämä ole ensimmäinen kerta, kun niin tapahtuu, vaan toinen vain kolmeen vuoteen. Sovellus, joka periaatteessa auttaa käyttäjiä (tietysti maksamisen jälkeen) vakoilemaan lastensa laitteita tai jopa työntekijöitä, on julkaissut paketin, joka sisältää miljoonia tietoja liittyen puhelutiedot , tekstiviestit, yhteystiedot, muistiinpanot ja sijaintitiedot.
Paljetut tiedot ovat osa kokoelmia, jotka tehtiin salaa kaikissa niissä puhelimissa, joihin kuuluisa vakoiluohjelma oli asennettu. mSpy-lokit voidaan tarkastella kokonaisuudessaan ilman todennusta.
Viisi miljoonaa tietuetta yksityisillä tiedoilla
Vuodon havaitsemisen jälkeen on havaittu enintään viisi miljoonaa tietuetta, joissa on yksityisiä tietoja käyttäjistä. Tämän tutkijan mukaan tämän tietokannan sisältämät tiedot ovat käyttäjänimiä, salasanoja ja yksityisiä salausavaimia jokaiselle palveluasiakkaalle.
Ja nämä ovat kaikki asiakkaita, jotka ovat kirjautuneet sisään mSpyyn tai ostaneet palvelun käyttöluvan viimeisen kuuden kuukauden aikana.Nämä salausavaimet, jotka ovat täysin yksityisiä, antoivat kuka tahansa seurata laitteiden sijaintia sekä tarkastella muita tärkeitä yksityisiä tietoja kaikilla tietokoneilla, jotka heillä oli myös asennettu sovellus. Tässä on asian vakavuus.
Mutta valitettavasti tämä ei ole ainoa tieto, jonka mSpy on vuotanut käyttäjiltä, jotka ovat koskaan olleet linkitettyinä tähän sovellukseen (vakoilut tai vakoilut). Tästä tutkimuksesta vastuussa olevien mukaan julkistettujen tietojen joukossa on Apple iCloudin käyttäjätunnukset ja todennukset, joita on käytetty laitteista, joihin on asennettu mSpy. Lisäksi mainitaan viittaukset iCloud-varmuuskopiotiedostoihin.
Mitä tämä tarkoittaa käytännössä? No, jokainen kokenut henkilö, jolla on ollut pääsy näihin tietoihin, on pystynyt käsiksi WhatsApp- ja Facebook-viesteihin, jotka sisältyvät mobiililaitteisiin, joihin mSpy on asennettu .
Sisältää toisa alta tiedot mSpyn suorittamista tapahtumista lisenssit, jotka on hankittu viime kuukausina. Asiakkaiden nimet, sähköpostiosoitteet, postiosoitteet ja palvelusta maksetut summat ilmoitetaan tässä. Ja meidän on lisättävä (näyttää siltä, että valitusten luettelo ei lopu) tiedot käytetyistä selaimista ja käyttäjille linkitetyistä Internet-osoitteista.
mSpyn reaktio vuotoihin
Valitettavasti mSpy-johtajien ensimmäinen reaktio oli välttää keskusteluja tämän asiantuntijan kanssa. KrebsOnSecurity varoitti heidät, ja hän sai vain eston, vaikka hän oli pyytänyt saada puhua yrityksen turvallisuuspäällikön kanssa.
Muutamaa päivää myöhemmin ja ilmoitettuaan yritykselle vuodosta 30. elokuuta vuodon ilmoittamisesta vastaava henkilö sai sähköpostin tietyltä mSpy-turvallisuusjohtaj alta Andrewlta, jossa hän kiitti häntä jakertoa hänelle, että he olivat estäneet paljon suuremman tietomurronSamassa sähköpostissa he ilmoittivat asiantuntijalle, että he olivat löytäneet luvattomia pääsypisteitä. KrebsOnSecuritysta vastaava henkilö näki todisteita omasta pääsystään näissä kohdissa.
