アーカイブ — US — techcrunch
Google、サーバー上のスパイウェア「Catwatchful」を終了するまでに1ヶ月を要す
Googleは、TechCrunchが1か月前に通報したスパイウェア運用であるCatwatchfulを、同社のFirebaseプラットフォームから一時停止しました。このスパイウェアは、子供の監視アプリとして紹介されていましたが、ユーザーのプライベートデータにアクセスしていました。セキュリティの脆弱性により、顧客のメールアドレスやパスワードなどの機密情報が漏洩していました。Googleは、1か月間の調査遅延について説明を行っていませんが、スパイウェアやデータ漏洩に関する問題が続いており、セキュリティの実践が不十分であることが浮き彫りになっています。
要点
- Catwatchfulは、AndroidデバイスをターゲットにしたスパイウェアをホスティングするためにGoogle Firebaseを使用していました。
- TechCrunchは、Googleにスパイウェアの運用について報告し、調査を促しました。
- Googleは、Catwatchfulが利用規約に違反していることを判断し、その運用を停止しました。
- Catwatchfulは非公開アプリとして運用され、被害者の非合意の監視を可能にしていました。
- セキュリティバグにより、電子メールや平文パスワードなどの機密データが漏洩し、大きなリスクが引き起こされました。
- この事件は、セキュリティが不十分であるためにスパイウェアの運用がデータ漏えいに見舞われる傾向の一部です。
なぜ重要か
- スパイウェアの事件が増加しており、Catwatchfulが2023年に5番目の侵害をマークしています。
- これは、モバイルユーザーのデジタルプライバシーとセキュリティに対する懸念が高まっていることに合致しています。
- この状況は、悪意のあるアプリを認識し、サイバーセキュリティ対策を持つことの重要性を強調しています。
Catwatchful事件は監視ソフトウェアと戦う際の継続的な課題を示し、テック企業が厳格なサイバーセキュリティの実践を通じてユーザーを悪意ある活動から保護する必要性を強調している。