Утечка данных в приложении «MobiiSpy» — база данных конфиденциальной информации

Шпионское приложение раскрыло конфиденциальные данные на незащищенном сервере. Приложение для Android под названием «MobiiSpy» раскрыло тысячи личных фотографий и аудиозаписей, собранных у людей, которые запускали приложение на своих устройствах.

MobiiSpy — утечка конфиденциальных данных

Motherboard обнародовала огромную утечку данных шпионским ПО Android, которое представляло серьезную угрозу для конфиденциальности пользователей. Исследователь обнаружил огромную базу данных, содержащую фотографии (в том числе интимные), записи и журналы вызовов, которые были доступны на незащищенном, общедоступном сервере.

Согласно их отчету, исследователь Cian Heasley обнаружил утечку базы данных в начале этого года. Как выяснилось, шпионское ПО (которое они не называли ранее) может получить доступ практически ко всему на устройстве.

«Шпионское ПО позволяет оператору читать телефонные контакты, текстовые сообщения, прослушивать звонки, записывать окружающий звук, включая микрофон, и многое другое».

Тем не менее, база данных с утечками не содержала контактных данных, однако там было множество фотографий и записей пользователей.

Как сообщается, утечка данных составила до 16 гигабайт из более чем 95 000 изображений и 3,7 гигабайта из более чем 25 000 аудиозаписей.

Вендоры удалили приложений

Motherboard заявила, что, несмотря на несколько сообщений в компанию, утечка базы данных оставалась и не была удалена. На самом деле, они также замечали обновления данных ежедневно. Таким образом, они в конечном итоге обнародовали данную информацию. Тем не менее, Motherboard не раскрывает название приложения, учитывая безопасность и простоту доступа к базе данных.

Тем не менее, в недавнем отчете Motherboard подтвердила, что компания удалила базу данных. Компания связалась с ними после того, как новости появились в Интернете. Они также держали всех в курсе, поскольку фирма предупредила пользователей о нарушении и вывела приложение в автономный режим.

Теперь приложение, названное «Mobiispy» и принадлежащее фирме «Codero», стало приложением для родительского контроля для пользователей Android.

Хотя шпионские приложения, как правило, служат хорошей цели, особенно для родителей, они обычно не так хороши в использовании. На самом деле, вспоминая историю повторных случаев заражения данных шпионскими приложениями, такими как mSpy, Family Orbit, SpyFone и многими другими, доверять таким приложениям для мониторинга кого-либо, на самом деле не кажется разумной идеей.