보관된 글 — US — techcrunch
TheTruthSpy 전화 스파이웨어의 새로운 보안 결함, 피해자들에 위험 초래
TheTruthSpy 휴대폰 스파이웨어의 심각한 보안 결함이 무단 사용자가 계정을 탈취하고 민감한 데이터에 접근할 수 있게 합니다. 독립적인 연구원 Swarang Wade에 의해 발견된 이 취약성은 스토커웨어 개발사들의 보안 관행에 대한 우려를 불러일으키며, 데이터가 침해된 사실을 모르고 있는 피해자들에게 위협을 가합니다. TheTruthSpy는 지난 몇 년간 40만 명 이상의 피해자가 영향을 받은 보안 위반 사례가 있습니다.
핵심 정리
- Swarang Wade가 TheTruthSpy 및 해당 앱에서 계정 탈취를 허용하는 보안 취약점을 발견했습니다.
- 이 취약점을 통해 누구나 비밀번호를 재설정하고 동의없이 사용자 계정을 탈취할 수 있습니다.
- TheTruthSpy는 적어도 네 가지 중대한 침해사례가 있다는 역사가 있습니다.
- TheTruthSpy의 이사인 Van Thieu는 소스 코드를 분실해 수정을 방해받았다고 주장했습니다.
- 이전 침해로 인해 40만 명 이상의 피해자의 개인 데이터, 메시지 및 위치 데이터가 노출되었습니다.
- TheTruthSpy는 PhoneParental로 브랜드를 바꾸지만 기존의 위험한 기술은 유지할 계획입니다.
왜 중요한가
- 스토커웨어와 감시 소프트웨어 앱의 보안에 대한 계속되는 우려가 강조되는 사건입니다.
- 이는 디지턈 프라이버시 침해가 특히 감시 기술 분야에서 확대되어 온 역사적 추세와 일치합니다.
- 2025년 현재, 프라이버시 인식과 규제 강화로 스토커웨어 생산업체들의 운영 방식에 영향을 줄 수 있습니다.
TheTruthSpy의 심각한 취약점은 스토커웨어가 가지는 위험성을 강조하며, 취약한 개인을 보호하기 위해 기술 산업에서 강화된 규제가 시급하다는 개인정보 보호 문제를 강조합니다.