Lưu trữ — US — techcrunch
Ứng dụng stalkerware Cocospy ngừng hoạt động sau sự cố bảo mật dữ liệu
Cocospy, Spyic và Spyzie, các ứng dụng giám sát đang gián điệp trên hàng triệu thiết bị, đã ngưng hoạt động sau một vụ vi phạm dữ liệu đã tiết lộ thông tin người dùng và lỗ hổng. Một nhà nghiên cứu an ninh đã tiết lộ hơn 3 triệu địa chỉ email liên kết với người dùng ứng dụng. Việc đóng cửa này phản ánh một mẫu hành vi của các ứng dụng giám sát đóng cửa sau vụ vi phạm để trốn tránh hậu quả, nhấn mạnh vấn đề liên quan đến quyền riêng tư và an ninh trong phần mềm giám sát điện thoại.
Điểm chính
- Ba ứng dụng theo dõi (Cocospy, Spyic, Spyzie) liên quan đến việc gián điệp trên hàng triệu thiết bị đã ngừng hoạt động sau khi xảy ra sự cố mất dữ liệu.
- Lỗ hổng bảo mật đã cho phép truy cập vào dữ liệu cá nhân và tiết lộ 3,2 triệu địa chỉ email của người dùng.
- Sau khi thông báo về vụ vi phạm, các ứng dụng này đã ngừng hoạt động, đóng website và lưu trữ trên đám mây.
- Những ứng dụng giám sát tương tự đã đóng cửa hoặc tái thương hiệu sau các vụ vi phạm trong suốt những năm qua, cho thấy một xu hướng trong việc thực hành bảo mật kém.
- Stalkerware thường được quảng cáo dưới hình thức kiểm soát của cha mẹ nhưng bị lạm dụng để gián điệp, dẫn đến việc bị cấm trên các cửa hàng ứng dụng.
Vì sao quan trọng
- Từ năm 2017, nhiều hoạt động của phần mềm giám sát đã bị xâm phạm, với ít nhất 25 vụ việc được báo cáo.
- Các ứng dụng giám sát cấp người tiêu dùng như Cocospy thường được giả dạng thành phần mềm theo dõi hợp pháp nhưng lại được sử dụng một cách bất hợp pháp.
- Xu hướng các ứng dụng giám sát đóng cửa phản ánh sự nhận thức gia tăng và sự kiểm soát quy định nghiêm ngặt về các vấn đề bảo vệ quyền riêng tư của người tiêu dùng trong công nghệ.
Việc đóng cửa của Cocospy, Spyic và Spyzie là minh chứng cho những hệ thống giám sát dễ tỏ ra yếu kém và cần thiết phải có các biện pháp bảo mật mạnh mẽ hơn để bảo vệ dữ liệu cá nhân, rõ ràng là vấn đề khó khăn liên quan đến sự kết hợp giữa quyền riêng tư, công nghệ và pháp luật.