Spisu treści:
Uważaj na aplikacje, które obiecują pomoc w szpiegowaniu Twoich bliskich, ponieważ mogą one prowadzić do żab. Aplikacja szpiegowska dla rodziców MSpy ujawniła prywatne informacje użytkowników w otwartej bazie danych Informacje zostały przekazane przez Briana Krebsa, dziennikarza, który jest ekspertem w dziedzinie cyberbezpieczeństwa.
To historia ściganego myśliwego. I to nie pierwszy raz, ale drugi w ciągu zaledwie trzech lat. Aplikacja, która w zasadzie pomaga użytkownikom (oczywiście po opłaceniu) szpiegować urządzenia ich dzieci, a nawet pracowników, udostępniła pakiet z milionami danych związanych z rejestrami połączeń, wiadomościami tekstowymi, kontakty, notatki i dane o lokalizacji.
Ujawnione informacje są częścią kompilacji przeprowadzonych potajemnie we wszystkich telefonach, na których zainstalowano słynne oprogramowanie szpiegowskie. Logi mSpy można przeglądać w całości, bez konieczności uwierzytelniania.
Pięć milionów rekordów z informacjami prywatnymi
Po wykryciu wycieku wykryto nie więcej i nie mniej niż pięć milionów rekordów z prywatnymi informacjami o użytkownikach. Według tego badacza dane zawarte w tej bazie danych to nazwy użytkowników, hasła i prywatne klucze szyfrujące dla każdego z klientów usługi.
A to wszyscy klienci, którzy zalogowali się do mSpy lub kupili licencję na korzystanie z usługi w ciągu ostatnich sześciu miesięcy.Te klucze szyfrowania, które są całkowicie prywatne, umożliwiły każdemu śledzenie lokalizacji urządzeń, a także przeglądanie innych ważnych informacji prywatnych na wszystkich komputerach, które również posiadali zainstalowana aplikacja. Oto powaga sprawy.
Niestety, to nie jedyne dane, które mSpy wyciekły od użytkowników, którzy kiedykolwiek byli powiązani z tą aplikacją (szpiegowali lub byli szpiegowani). Według osób odpowiedzialnych za to dochodzenie, wśród ujawnionych danych znajdują się nazwy użytkowników i uwierzytelnienia Apple iCloud, używane z urządzeń z zainstalowanym mSpy. Ponadto odnotowano również odniesienia do plików kopii zapasowych iCloud.
Co to oznacza w praktyce? Cóż, każda doświadczona osoba, która miała dostęp do tych danych, będzie mogła dostęp do wiadomości WhatsApp i Facebook zawartych w urządzeniach mobilnych, na których zainstalowano mSpy.
Zawiera natomiast dane dotyczące transakcji przeprowadzonych przez mSpy licencji, które zostały nabyte w ostatnich miesiącach. Nazwiska klientów, adresy e-mail, adresy pocztowe i kwoty zapłacone za usługę są określone tutaj. I trzeba dodać (wydaje się, że lista zarzutów się nie kończy) informacje o używanych przeglądarkach i adresach internetowych, do których prowadzą użytkownicy.
reakcja mSpy na przecieki
Niestety pierwszą reakcją menedżerów mSpy było unikanie rozmów z tym ekspertem. KrebsOnSecurity postawił ich w stan pogotowia i dostał tylko blokadę, mimo że poprosił o rozmowę z szefem ochrony firmy.
Kilka dni później, po powiadomieniu firmy o wycieku 30 sierpnia, osoba odpowiedzialna za zgłoszenie wycieku otrzymała e-mail od niejakiego Andrzeja, szefa bezpieczeństwa mSpy, z podziękowaniami imówiąc mu, że zapobiegli znacznie większemu naruszeniu danychW tym samym e-mailu poinformowali eksperta, że znaleźli kilka nieautoryzowanych punktów dostępu. Osoba odpowiedzialna za KrebsOnSecurity widziała dowód własnego dostępu do tych punktów.
