Phần mềm gián điệp mới thỏa hiệp hàng trăm ngàn thiết bị Android và iOS

theanh

Administrator
Nhân viên
Theo dữ liệu được chia sẻ bởi một nhà nghiên cứu bảo mật, một hoạt động giám sát điện thoại ít được biết đến có tên là Spyzie đã xâm phạm hơn nửa triệu thiết bị Android và hàng nghìn iPhone và iPad.

Pirate_informatique_avec_des_billets.jpg


Hầu hết chủ sở hữu các thiết bị bị ảnh hưởng bởi phần mềm gián điệp mới này "Spyzie"có lẽ không biết rằng dữ liệu điện thoại của họ đã bị xâm phạm. Nhà nghiên cứu cho biết: Spyzie cũng dễ mắc phải lỗ hổng tương tự như Cocospy và Spyic, hai ứng dụng theo dõi gần như giống hệt nhau mà chúng ta đã thảo luận cách đây vài ngày. Chúng chia sẻ cùng một mã nguồn và đã làm lộ dữ liệu của hơn 2 triệu người vào tuần trước.

Lỗ hổng này cho phép bất kỳ ai truy cập dữ liệu điện thoại, bao gồm tin nhắn, ảnh và dữ liệu vị trí, được đánh cắp từ bất kỳ thiết bị nào bị xâm phạm bởi ba ứng dụng này. Nó cũng tiết lộ địa chỉ email của mọi khách hàng đã đăng ký Spyzie để xâm phạm thiết bị của người khác.

Đọc thêm – Chiếc nệm kết nối này có lỗ hổng bảo mật nghiêm trọng và giải pháp khắc phục thật đáng kinh ngạc

Hàng trăm nghìn địa chỉ email bị tiết lộ​

Nhà nghiên cứu đã khai thác lỗ hổng này để thu thập 518.643 địa chỉ email duy nhất của khách hàng Spyzie. Nó đã cung cấp bộ đệm địa chỉ này cho TechCrunch và agrave; Troy Hunt, người điều hành trang web báo cáo vi phạm dữ liệu Have I Been Pwned.

Vụ rò rỉ mới nhất này cho thấy các ứng dụng giám sát điện thoại của người tiêu dùng đã trở nên phổ biến như thế nào, ngay cả đối với các hoạt động ít được biết đến như Spyzie. Mặc dù gần như không có sự hiện diện trực tuyến và bị Google cấm phần lớn việc chạy quảng cáo trong kết quả tìm kiếm, nhưng họ đã thu hút được hàng nghìn khách hàng trả phí.

Đọc thêm: Những thiết bị lưu trữ rất phổ biến này có một lỗ hổng bảo mật nghiêm trọng, ảnh hưởng đến hàng triệu người

Cocospy, Spyic và Spyzie hiện đang được hơn 3 triệu khách hàng sử dụng. Các lỗ hổng trong ứng dụng theo dõi đang ngày càng trở nên phổ biến, gây nguy hiểm cho dữ liệu của khách hàng và nạn nhân. Ngay cả trong trường hợp cha mẹ muốn sử dụng các ứng dụng này để theo dõi hợp pháp con cái mình, họ vẫn đang đặt dữ liệu của con mình vào tình trạng nguy hiểm. nguy cơ từ cướp biển.
 
Back
Bên trên