アーカイブ — US — techcrunch
TheTruthSpyのスパイウェアに新たなセキュリティ脆弱性、被害者が危険にさらされる
TheTruthSpyというスマートフォンスパイウェアの致命的なセキュリティ欠陥が発見され、未許可のユーザーがアカウントを乗っ取り、機密データにアクセスする可能性があります。独立した研究者であるSwarang Wade氏によって発見されたこの脆弱性は、ストーカーウェアの開発者のセキュリティ慣行に対する懸念を引き起こし、データが侵害されていることに気づいていない被害者を脅かします。TheTruthSpyは、過去数年間で40万人以上の被害者が影響を受けたセキュリティ侵害の歴史があります。
要点
- Swarang Wadeは、TheTruthSpyおよびその仲間アプリにセキュリティ脆弱性を発見しました。
- この脆弱性により、誰でもパスワードをリセットし、同意なくユーザーアカウントを乗っ取ることが可能です。
- TheTruthSpyは、少なくとも4つの重大な侵害が記録されているセキュリティ問題の歴史があります。
- TheTruthSpyのディレクターであるVan Thieuは、ソースコードを紛失したため修正ができないと主張しています。
- 以前の侵害では、40万人以上の被害者の個人データ、メッセージ、および位置データが公開されました。
- TheTruthSpyは、PhoneParentalにブランド変更される予定ですが、その下にあるリスキーなテクノロジーは維持されます。
なぜ重要か
- この事件は、ストーカーウェアやスパイウェアアプリのセキュリティに関する懸念が続いていることを浮き彫りにしています。
- これは、デジタルプライバシーの侵害が特に監視技術でエスカレートしてきた歴史的な傾向と一致しています。
- 2025年時点では、プライバシー意識の高まりや規制がストーカーウェアの製造業者の運営方法に影響を与える可能性があります。
TheTruthSpyの重大な脆弱性は、ストーカーウェアがもたらす危険性を浮き彫りにし、プライバシー問題の継続的な重要性を強調し、テック産業において脆弱な個人を保護するために強化された規制が急務であることを示している。