Lưu trữ — US — techcrunch
Google mất một tháng để đóng cửa Catwatchful, một hoạt động gián điệp điện thoại được lưu trữ trên máy chủ của mình.
Google đã đình chỉ Catwatchful, một hoạt động gián điệp được lưu trữ trên nền tảng Firebase của họ, sau khi TechCrunch đã cảnh báo với họ một tháng trước. Phần mềm gián điệp, được trình bày như một ứng dụng giám sát trẻ em, truy cập vào dữ liệu riêng tư của người dùng. Lỗ hổng bảo mật đã tiết lộ thông tin nhạy cảm, bao gồm email và mật khẩu của khách hàng. Google đã không giải thích về sự trễ trễ một tháng của cuộc điều tra, nhấn mạnh vấn đề liên quan đến phần mềm gián điệp và việc xâm nhập dữ liệu do thực hành bảo mật kém cỏi.
Điểm chính
- Catwatchful đã sử dụng Google Firebase để lưu trữ phần mềm độc hại nhắm vào các thiết bị Android.
- Theo TechCrunch, hoạt động của phần mềm độc hại đã được báo cáo cho Google, khiến cho Google tiến hành một cuộc điều tra.
- Google đã tạm ngưng hoạt động của Catwatchful sau khi xác định rằng họ đã vi phạm các điều khoản dịch vụ của Google.
- Catwatchful hoạt động như một ứng dụng ẩn, cho phép theo dõi không đồng ý của nạn nhân.
- Một lỗ hổng bảo mật đã tiết lộ dữ liệu nhạy cảm, bao gồm email và mật khẩu văn bản thô, gây ra rủi ro đáng kể.
- Sự cố này là một phần của xu hướng khi các hoạt động phần mềm độc hại gặp phải việc bị rò rỉ dữ liệu do bảo mật không đủ.
Vì sao quan trọng
- Các vụ vi phạm liên quan đến phần mềm gián điệp đã tăng lên, với Catwatchful được ghi nhận là vụ vi phạm thứ năm trong năm 2023.
- Điều này phản ánh sự lo ngại ngày càng tăng về quyền riêng tư và an ninh kỹ thuật số đối với người dùng di động.
- Tình hình này làm nổi bật tầm quan trọng của việc nhận diện ứng dụng độc hại và triển khai các biện pháp an toàn mạng.
Trường hợp Catwatchful là một minh chứng cho những thách thức liên tục trong việc chống lại phần mềm gián điệp và nhấn mạnh về sự cần thiết của các biện pháp an ninh mạng nghiêm ngặt trong các công ty công nghệ để bảo vệ người dùng khỏi các hoạt động độc hại.