Хакери викрали дані з телефонів понад 500 тисяч користувачів через цей застосунок

Програма стеження Spyzie зламала понад півмільйона Android-пристроїв і тисячі iPhone та iPad, розкривши особисту інформацію користувачів, пише TechCrunch. Розповідаємо подробиці.

Що сталося

Дослідження показало, що програма для стеження Spyzie скомпрометувала понад півмільйона Android-пристроїв та тисячі iPhone та iPad, відкривши доступ до особистих даних користувачів.

Spyzie — це програма для стеження, яка дозволяє відстежувати повідомлення, фотографії та місцеперебування на телефонах, однак через вразливість всі ці дані потрапили до рук зловмисників. Згідно з інформацією, якою поділився з журналістами дослідник з питань безпеки, понад 500 тисяч Android-пристроїв і близько 4 900 iPhone та iPad зламали за допомогою цієї програми.

Вразливість, виявлена у Spyzie, схожа на інші програми для стеження, такі як Cocospy та Spyic, які теж мали серйозні проблеми з безпекою. Внаслідок цієї вразливості зловмисники можуть отримати доступ до повідомлень, фотографій, місцеперебувань і навіть електронних адрес усіх, хто використовує ці застосунки.

Чому це цікаво

Дослідники виявили, що програма працює за принципом прихованого застосунку, який не видно на головному екрані пристрою. Для Android-пристроїв програму зазвичай можна встановити лише за фізичним доступом до телефону і знанням пароля. Це особливо робить Spyzie популярним серед тих, хто хоче стежити за своїми партнерами або дітьми, часто без їхнього відома. Для iPhone ж, замість установлення на пристрій використовується акаунт iCloud для отримання даних жертви.

Дослідник повідомив, що зібрав понад 500 тисяч електронних адрес користувачів Spyzie, які завантажили програму для стеження за іншими. Spyzie є 24-ю програмою для стеження, яка була зламаною або викрита через слабкі місця в безпеці з 2017 року. Компанія, що стоїть за Spyzie, на момент публікації не відповіла на запити для коментарів.