차례:
사랑하는 사람을 염탐하는 데 도움이 된다고 약속하는 애플리케이션을 조심하세요. 개구리로 이어질 수 있기 때문입니다. 부모를 위한 스파이 앱 MSpy가 공개 데이터베이스에서 사용자의 개인 정보를 유출했습니다. 이 정보는 사이버 보안 전문가인 Brian Krebs 기자가 제공했습니다.
사냥꾼의 이야기다. 그리고 이런 일이 처음이 아니라 불과 3년 만에 두 번째다. 원칙적으로 사용자(물론 지불 후)가 자녀의 장치 또는 직원을 감시하는 데 도움이 되는 이 응용 프로그램은 통화 기록, 문자 메시지, 연락처, 메모 및 위치 데이터.
공개된 정보는 유명한 스파이웨어가 설치된 모든 전화기에서 비밀리에 수행된 편집의 일부입니다. mSpy 로그 는 인증할 필요 없이 전체적으로 참조할 수 있습니다.
개인 정보가 포함된 500만 레코드
유출 발견 후 사용자의 개인 정보가 포함된 레코드가 500만 개 이상 감지되었습니다. 이 연구원에 따르면 이 데이터베이스에 포함된 데이터는 각 서비스 클라이언트에 대한 사용자 이름, 비밀번호 및 개인 암호화 키입니다.
그리고 이들은 지난 6개월 동안 mSpy에 로그인했거나 서비스를 사용하기 위해 라이센스를 구입한 모든 고객입니다.완전히 비공개인 이 암호화 키를 사용하면 누구나 기기의 위치를 추적하고 다른 중요한 개인 정보를 볼 수 있습니다. 설치된 앱. 문제의 심각성은 다음과 같습니다.
하지만 불행하게도 mSpy가 이 응용 프로그램에 연결된 적이 있는 사용자(스파이 또는 스파이 대상)로부터 유출된 유일한 데이터는 아닙니다. 이 조사 책임자에 따르면 공개된 데이터 중에는 mSpy가 설치된 장치에서 사용되는 Apple iCloud의 사용자 이름과 인증이 있습니다. 또한 iCloud 백업 파일에 대한 참조도 표시됩니다.
이것은 실제적인 의미에서 무엇을 의미합니까? 음, 이 데이터에 액세스할 수 있는 경험이 있는 사람이라면 누구나 mSpy가 설치된 모바일 장치에 포함된 WhatsApp 및 Facebook 메시지에액세스할 수 있을 것입니다.
반면에 최근 몇 달 동안 취득한 mSpy 라이선스에 의해 수행된 거래에 대한 데이터 를 포함합니다. 고객 이름, 이메일 주소, 우편 주소 및 서비스에 대해 지불한 금액이 여기에 지정됩니다. 그리고 우리는 사용된 브라우저와 사용자에게 연결된 인터넷 주소에 대한 정보를 추가해야 합니다(고충 목록이 끝나지 않는 것 같습니다).
mSpy의 누출에 대한 반응
안타깝게도 mSpy 관리자의 첫 번째 반응은 이 전문가와의 대화를 피하는 것이었습니다. KrebsOnSecurity는 그들을 경고했고 그가 얻은 것이라고는 회사의 보안 책임자와 대화를 요청했지만 차단이었습니다.
며칠 후, 8월 30일 회사에 유출 사실을 알린 후, 유출 보고 책임자는 mSpy 보안 책임자인 Andrew로부터 감사의 이메일을 받고그에게 훨씬 더 큰 데이터 유출을 막았다고 말함동일한 이메일에서 전문가에게 승인되지 않은 액세스 포인트를 발견했다고 밝혔습니다. KrebsOnSecurity 담당자는 해당 지점에서 자신의 액세스 증거를 확인했습니다.
