Incapacità della sicurezza delle app per sfuggire i fidanzati rivela i dati di 26.000 smartphone di vittime – App
Sotto mentite di un’app controllata da genitore, CatWatch ha effettivamente affermato che lo stockware è in realtà invisibile e invisibile, dà accesso tra contenuti di smartphone, messaggi, foto e posizione reale. L’app consente di accedere all’atmosfera delle vittime e di accedere a distanza ai microfoni e alle telecamere per ascoltare e ascoltare.
Ricordalo Le app Stackerware che fanno parte del mondo degli spyware sono spesso utilizzate nel contesto di relazioni abusiveGO Y permette a qualcuno di fare tutto su uno smartphone senza il loro permesso.
L’interruzione del ricercatore della sicurezza Eric Degal, che ha portato a Passare parole da oltre 62.000 utenti utilizzando indirizzi e -mail e gatto Sorveglianza di altre persone, nonché Dati di 26.000 smartphone vittimeAnticipo O Crunch tecnologici.
I dispositivi più impegnati sono emersi in paesi come Messico, Colombia, India, Perù, Argentina, Ecuador e Bolivia, compresi i dati del 2018. Anche il nome di Omar Soka Charkov era presentato nei dati eseguiti, credendo di essere responsabile dell’operazione di spyware.
Secondo Eric Degal, ha condiviso i risultati dell’indagine Sul tuo blogErano, e ,, e ,, e ,, e, .. L’applicazione Stackerware utilizza API personalizzataUsato per comunicare con i suoi server, Utilizza anche la piattaforma di sviluppo Firebase, che è Google ServicePer archiviare i dati della vittima.
Il problema è nell’API, non richiede alcuna autenticazioneConsente a chiunque di contattare il database.
Dopo Vigilant, la società che ha ospitato l’API ha sospeso l’account associato a Catwatchful, ha sospeso il funzionamento dell’app. , Tuttavia, tuttavia, Dopo un po ‘, l’app è di nuovo attiva, l’API sarà ospitata sui server di un’altra società.
Google Tech Crunch è stato anche avvisato di utilizzare la base di Fire dell’app. La tecnologia ha aggiornato Google PLEErano, e ,, e ,, e ,, e, .. O tale versione, dovrebbe essere installato senza che tu lo sappia. Anche se Google afferma di considerare questo caso, Ad oggi, Catwatch è stato ospitato in Firebase.
