Lưu trữ — US — techcrunch
Rò rỉ dữ liệu tiết lộ Catwatchful 'stalkerware' đang theo dõi hàng ngàn điện thoại
Một lỗ hổng bảo mật trong phần mềm gián điệp Catwatchful, được thiết kế để theo dõi mà không có sự đồng ý, đã tiết lộ dữ liệu của hơn 62.000 khách hàng, bao gồm thông tin của người quản trị. Sự vi phạm này đã tiết lộ địa chỉ email, mật khẩu văn bản thô và dữ liệu điện thoại nhạy cảm từ 26.000 nạn nhân, chủ yếu ở Châu Mỹ Latinh. Mặc dù hoạt động trái phép, phần mềm gián điệp này sử dụng máy chủ của Google, nhấn mạnh vào các lỗ hổng liên tục trong công nghệ giám sát cấp người tiêu dùng.
Điểm chính
- Catwatchful là một phần mềm định vị Android tinh vi dành cho người dùng điện thoại thông minh không ngờ đến.
- Một lỗ hổng bảo mật, được phát hiện bởi Eric Daigle, đã tiết lộ toàn bộ cơ sở dữ liệu thông tin của khách hàng.
- Việc xâm nhập dữ liệu liên quan đến 62,000 khách hàng và thông tin về 26,000 thiết bị của nạn nhân.
- Quản trị viên của phần mềm định vị, Omar Soca Charcov, đã được xác định do việc quản lý an ninh kém chất lượng.
- Ứng dụng sử dụng Google Firebase, đặt ra câu hỏi về việc ứng dụng giám sát sử dụng các nền tảng công nghệ lớn.
- Nhiều thiết bị bị ảnh hưởng được đặt tại các quốc gia ở khu vực Châu Mỹ Latinh.
- TechCrunch cung cấp thông tin cho Google; họ bắt đầu điều tra và cải thiện bảo mật thông qua Google Play Protect.
Vì sao quan trọng
- Sự cố phản ánh một xu hướng đáng chú ý trong năm 2025 về việc tăng các lo ngại về quyền riêng tư và bảo mật dữ liệu trong ngành công nghệ.
- Nó điều chỉnh với sự nhận thức ngày càng tăng và sự đẩy mạnh pháp luật chống lại phần mềm theo dõi và công nghệ theo dõi xâm phạm.
- Sự lan rộng của các ứng dụng giám sát đại diện cho những thách thức liên tục trong việc điều chỉnh giám sát số, đặc biệt khi làm việc từ xa và các thiết bị cá nhân nối kết với nhau.
Việc xâm nhập của Catwatchful nhấn mạnh sự cần thiết ngay lập tức của các biện pháp bảo mật tăng cường chống lại phần mềm giám sát, đồng thời đặt ra cảnh báo về quyền riêng tư trong một thế giới số hóa ngày càng tăng. Ý thức và khung pháp lý cần phát triển để bảo vệ cá nhân khỏi giám sát không chấp thuận.