Lưu trữ — US — techcrunch
Lỗ hổng bảo mật mới trong phần mềm gián điệp TheTruthSpy đang gây rủi ro cho nạn nhân
Một lỗ hổng bảo mật nghiêm trọng trong phần mềm gián điệp TheTruthSpy cho điện thoại cho phép người dùng trái phép tiếp quản tài khoản và truy cập dữ liệu nhạy cảm. Được phát hiện bởi nhà nghiên cứu độc lập Swarang Wade, lỗ hổng này gây lo ngại về các phương pháp bảo mật của các nhà phát triển phần mềm gián điệp, đe dọa những nạn nhân không hay biết rằng dữ liệu của họ bị đánh cắp. TheTruthSpy đã từng gặp vấn đề về bảo mật, với hơn 400.000 nạn nhân bị ảnh hưởng qua các năm.
Điểm chính
- Swarang Wade phát hiện một lỗ hổng bảo mật trong ứng dụng TheTruthSpy và các ứng dụng đi kèm cho phép chiếm đoạt tài khoản.
- Lỗ hổng này cho phép bất kỳ ai cũng có thể đặt lại mật khẩu, chiếm đoạt bất kỳ tài khoản người dùng nào mà không cần sự đồng ý.
- TheTruthSpy đã có lịch sử vấn đề bảo mật, với ít nhất bốn vụ vi phạm quan trọng được ghi nhận.
- Giám đốc của TheTruthSpy, Văn Thiệu, tuyên bố đã mất mã nguồn, ngăn cản việc sửa chữa.
- Các vụ vi phạm trước đã tiết lộ dữ liệu cá nhân của hơn 400.000 nạn nhân, bao gồm tin nhắn và dữ liệu vị trí.
- TheTruthSpy đang tái thương hiệu thành PhoneParental trong khi vẫn giữ công nghệ nguy cơ ẩn sau.
Vì sao quan trọng
- Vụ việc nêu bật các lo ngại liên quan đến an ninh của các ứng dụng phần mềm giám sát và gián điệp.
- Điều này phản ánh một xu hướng lịch sử trong đó vi phạm quyền riêng tư số đã leo thang, đặc biệt là trong các công nghệ giám sát.
- Kể từ năm 2025, sự tăng cường nhận thức về quyền riêng tư và các quy định có thể ảnh hưởng đến các phương pháp hoạt động của các nhà sản xuất phần mềm giám sát.
Lỗ hổng quan trọng của TheTruthSpy nhấn mạnh nguy cơ do phần mềm gián điệp gây ra, nhấn mạnh vấn đề bảo mật thông tin cá nhân tiếp tục tồn tại và cần thiết có các quy định cứng rắn hơn trong ngành công nghệ để bảo vệ các cá nhân yếu thế.