Osjetljivi Podaci milijuna Ljudi Otkriće Hakeri zbog Grešaka u Špijunskim Aplikacijama
U svijetu u kojem je sigurnost podataka od ključne važnosti, nedavna otkrića u vezi s špijunskim aplikacijama bacaju novo svjetlo na ranjivosti koje prijete privatnosti miliona ljudi. Aplikacije poput Cocospy i Spyic, popularne špijunske platforme koje se koriste za praćenje mobilnih uređaja drugih osoba, sada su izložene riziku zbog tehničkih grešaka. Ove aplikacije, često nazivane “spouseware”, ilegalno se instaliraju na uređaje partnera, djece i sličnih osoba.
Što su Špijunske Aplikacije?
Špijunske aplikacije pružaju mogućnost nadzora i praćenja kao legitimni alati za praćenje, no zapravo operiraju u sivoj zoni. Mnoge od njih nisu dostupne na glavnim trgovinama aplikacija poput App Store-a ili Play Store-a. Cybersecurity istraživač nedavno je analizirao Cocospy i Spyic, otkrivajući značajne preklapanja u kodu ovih aplikacija koje su omogućile pristup osjetljivim informacijama.
Ekspozicija Osjetljivih Podataka
Prema izvješću TechCruncha, koje je prvi izvijestilo o ovim saznanjima, otkrivena je značajna ranjivost u sustavu ovih aplikacija. Greška je bila “relativno jednostavna za iskorištavanje”, no iz razloga zaštite žrtava, istraživač nije dijelio detalje o eksploitaciji.
- Prikupljeno je 1,81 milijuna email adresa korištenih za registraciju u Cocospy.
- Otprilike 880,000 email adresa zabilježeno je za Spyic.
- Istraživač je imao pristup većini podataka prikupljenih od ovih aplikacija, uključujući slike, poruke i povijest poziva.
Neodgovornost Razvijača
Zbog prirode ovih aplikacija, njihovi developeri nastoje ostati skriveni i izvan dohvata. TechCrunch sugerira da su razvijači vjerojatno kineskog podrijetla, ali to nije potvrđeno. Iako se spominje da bi jedan od njih mogao biti 711.icu, njihov web sajt trenutno nije dostupan. Operatori aplikacija nisu odgovorili na upite medija i nisu, do ovog trenutka, komentirali sigurnosne ranjivosti.
Zaključak
Ova situacija služi kao upozorenje o prijetnjama koje dolaze s korištenjem špijunskih aplikacija. Dok se borba za digitalnu privatnost nastavlja, važno je da korisnici budu svjesni potencijalnih rizika i štete koju ovakve aplikacije mogu prouzročiti. U eri kada su osobni podaci vrijedni poput zlata, sigurnost i zaštita privatnosti nikada ne smiju biti zanemareni.
