Indholdsfortegnelse:
Pas på programmer, der lover at hjælpe dig med at spionere på dine kære, fordi de kan føre til frøer. Spioneringsappen til forældre MSpy lækkede private oplysninger om brugere i en åben database Oplysningerne er givet af Brian Krebs, en journalist, der er ekspert i cybersikkerhed.
Det er historien om den jagede jæger. Og det er ikke første gang, det er sket, men anden gang på bare tre år. Applikationen, som i princippet hjælper brugere (naturligvis efter at have bet alt) med at spionere på deres børns enheder, eller endda medarbejdere, har udgivet en pakke med millioner af data relateret til opkaldsposter , sms-beskeder, kontakter, noter og placeringsdata.
Oplysningerne, der er blevet afsløret, er en del af de kompileringer, der udføres hemmeligt i alle de telefoner, der havde den berømte spyware installeret. mSpy logs kunne konsulteres i deres helhed uden behov for autentificering.
Fem millioner poster med private oplysninger
Efter opdagelsen af lækagen er der ikke fundet mere eller ikke mindre end fem millioner poster med private oplysninger om brugere. Ifølge denne forsker er dataene i denne database brugernavne, adgangskoder og private krypteringsnøgler for hver af tjenesteklienterne.
Og det er alle kunder, der loggede ind på mSpy eller købte en licens til at bruge tjenesten inden for de sidste seks måneder.Disse krypteringsnøgler, som er helt private, gjorde det muligt for enhver at spore enheders placering samt se andre vigtige private detaljer på alle computere, som de også havde appen installeret. Her er sagens alvor.
Men desværre er dette ikke de eneste data, som mSpy har lækket fra brugere, der nogensinde har været knyttet til denne applikation (spionerer eller bliver spioneret på). Ifølge de ansvarlige for denne undersøgelse er blandt de afslørede data brugernavne og godkendelser af Apple iCloud, brugt fra enheder med mSpy installeret. Derudover er referencer til iCloud backup-filer også noteret.
Hvad betyder det rent praktisk? Nå, enhver erfaren person, der har haft adgang til disse data, vil have været i stand til adgang til WhatsApp- og Facebook-beskeder inkluderet i mobile enheder, der har haft mSpy installeret .
Indeholder på den anden side data om transaktioner udført af mSpy licenser, der er erhvervet i de seneste måneder. Kundenavne, e-mailadresser, postadresser og beløb bet alt for tjenesten er angivet her. Og vi skal tilføje (det ser ud til, at listen over klager ikke slutter) oplysningerne om de anvendte browsere og de internetadresser, der er knyttet til brugerne.
mSpys reaktion på lækagen
Desværre var den første reaktion fra mSpy-ledere at undgå samtaler med denne ekspert. KrebsOnSecurity satte dem i alarmberedskab, og alt, hvad han fik, var en blokering, selvom han havde bedt om at tale med virksomhedens sikkerhedschef.
Et par dage senere, og efter at have advaret virksomheden om lækagen den 30. august, modtog den ansvarlige for at rapportere lækket en e-mail fra en bestemt Andrew, chef for mSpy-sikkerhed, der takkede ham ogfort alte ham, at de havde forhindret et meget større databrudI samme e-mail indikerede de over for eksperten, at de havde fundet nogle uautoriserede adgangspunkter. Den ansvarlige for KrebsOnSecurity så beviser for sin egen adgang på disse punkter.
