Ang spy app na ito para sa mga magulang ay nag-leak ng pribadong impormasyon

Mag-ingat sa mga application na nangangako na tutulungan kang tiktikan ang iyong mga mahal sa buhay, dahil maaari silang humantong sa mga palaka. Ang spying app para sa mga magulang na MSpy ay nagleak ng pribadong impormasyon ng mga user sa isang bukas na database Ang impormasyon ay ibinigay ni Brian Krebs, isang mamamahayag na eksperto sa cybersecurity.

Ito ay kwento ng hinuhuli na mangangaso. At hindi ito ang unang pagkakataon na nangyari ito, ngunit ang pangalawa sa loob lamang ng tatlong taon. Ang application, na sa prinsipyo ay tumutulong sa mga user (pagkatapos magbayad, siyempre) na tiktikan ang mga device ng kanilang mga anak, o maging ang mga empleyado, ay naglabas ng package na may milyun-milyong data na nauugnay sa mga talaan ng tawag , mga text message, mga contact, tala, at data ng lokasyon.

Ang impormasyong isiniwalat ay bahagi ng mga pinagsama-samang lihim na isinagawa sa lahat ng mga teleponong iyon na may naka-install na sikat na spyware. Ang mga log ng mSpy ay maaaring konsultahin sa kabuuan ng mga ito, nang hindi kinakailangang patotohanan.

Limang milyong record na may pribadong impormasyon

Pagkatapos matuklasan ang pagtagas, hindi hihigit at hindi bababa sa limang milyong tala na may pribadong impormasyon tungkol sa mga user ang natukoy. Ayon sa mananaliksik na ito, ang data na nakapaloob sa database na ito ay mga username, password, at private encryption key para sa bawat isa sa mga service client.

At ito ang lahat ng mga customer na nag-log in sa mSpy o bumili ng lisensya para gamitin ang serbisyo sa nakalipas na anim na buwan.Ang mga encryption key na ito, na ganap na pribado, ay nagpapahintulot sa sinuman na subaybayan ang lokasyon ng mga device, pati na rin tingnan ang iba pang mahahalagang pribadong detalye, sa lahat ng computer na mayroon din Sila naka-install ang app. Narito ang kabigatan ng usapin.

Ngunit sa kasamaang-palad, hindi lang ito ang data na na-leak ng mSpy mula sa mga user na na-link sa application na ito (nang-espiya o na-espiya). Ayon sa mga responsable sa pagsisiyasat na ito, kabilang sa data na isiniwalat ay ang mga username at pagpapatotoo ng Apple iCloud, na ginagamit mula sa mga device na may naka-install na mSpy. Bilang karagdagan, ang mga sanggunian sa iCloud backup file ay nabanggit din.

Ano ang ibig sabihin nito sa mga praktikal na termino? Kaya, sinumang may karanasang tao na nagkaroon ng access sa data na ito ay ma-access ang mga mensahe sa WhatsApp at Facebook na kasama sa mga mobile device na may naka-install na mSpy .

Kabilang, sa kabilang banda, data sa mga transaksyong isinagawa ng mSpy lisensya na nakuha sa mga nakalipas na buwan. Ang mga pangalan ng customer, email address, postal address at halagang binayaran para sa serbisyo ay tinukoy dito. At dapat nating idagdag (tila hindi nagtatapos ang listahan ng mga hinaing) ang impormasyon tungkol sa mga browser na ginamit at ang mga address sa Internet na naka-link sa mga user.

reaksyon ni mSpy sa mga leaks

Sa kasamaang palad, ang unang reaksyon ng mga manager ng mSpy ay upang maiwasan ang mga pakikipag-usap sa ekspertong ito. KrebsOnSecurity ang naglagay sa kanila sa alerto at ang nakuha lang niya ay isang block, kahit na hiniling niyang makipag-usap sa pinuno ng seguridad ng kumpanya.

Malipas ang ilang araw, at pagkatapos na i-alerto ang kumpanya sa pagtagas noong Agosto 30, ang taong responsable sa pag-uulat ng pagtagas ay nakatanggap ng email mula sa isang partikular na Andrew, pinuno ng seguridad ng mSpy, na nagpapasalamat sa kanya atsinasabi sa kanya na napigilan nila ang isang mas malaking paglabag sa dataSa parehong email na iyon, ipinahiwatig nila sa eksperto na nakakita sila ng ilang hindi awtorisadong access point. Ang taong namamahala sa KrebsOnSecurity ay nakakita ng ebidensya ng kanyang sariling pag-access sa mga puntong iyon.