Bu uygulamalarda veriler ifşa oldu, 2 milyon 650 bin adres çalındı
Mobil cihaz izleme uygulamaları Cocospy ve Spyic’te bulunan bir güvenlik açığı nedeniyle kullanıcıların mesajları, fotoğrafları, arama kayıtları ve kişisel verilerine herhangi bir kişinin erişebildiği belirlendi.
Hatayı tespit eden bağımsız güvenlik araştrmacısı, söz konusu iki uygulamanın, kaydolan kişinin e-posta adresine de herkesin erişebildiğini söyledi.
2 MİLYON 650 BİN ADRES ÇALINDI
Adı açıklanmayan araştırmacı, güvenlik açığını istismar ederek Cocospy müşterilerinin 1 milyon 810 bin, Spyic müşterilerinin de 880 bin 167 kadar e-posta adresini elde etmeyi başardı ve bunları Have I Been Pwned (HIBP) isimli veri ihlali bildirim hizmetinin başındaki Troy Hunt’a verdi.
Hunt, 2 milyon 650 bin benzersiz e-posta adresinin HIBP’ye yüklendiğini, insanların kendi mail adreslerinin etkilenip etkilenmediğini görebilmek için arama yapabileceğini açıkladı.
TELEFON İZLEME UYGULAMALARI NE İÇİN KULLANILIR?
Stalkerware olarak da nitelenen telefon izleme uygulamaları, bir cihazın konumunu ve etkinliklerini izlemek amacıyla kullanılır. Bu tür uygulamalar genellikle ebeveyn kontrolü, çalışan takibi, kayıp veya çalıntı cihazların bulunması ya da acil durumlarda kişisel güvenlik için kullanılıyor.
Bu tür uygulamalar, rıza olmadan veya kötü niyetle kullanıldığında etik, yasal sorunlar yaratabiliyor. Güvenlik uzmanları, kötüye kullanımı mümkün bu tip uygulamalardan uzak durulması yönünde kullanıcıları uyarıyor.
ARKASINDA KİM OLDUĞU BİLİNMİYOR
Zack Whittaker, Cocospy ve Spyic’in Çin bağlantılı uygulamalar olduğunu ancak yöneticilerinin kimlikleri konusunda net bir bilgi bulamadıklarını bildirdi. Habere göre bu uygulamalar, resmi uygulama mağazalarında yasaklı durumda. Bu nedenle doğrudan şirketlerin sağlayıcılarından indirilmeleri gerekiyor. Bu uygulamaların yüklü olduğu iPhone ve iPad’lerden kullanıcının iCloud’da depolanan verilerine erişilebiliyor.
HANGİ ÖNLEMLER ALINABİLİR?
Güvenlik uzmanları, telefon izleme uygulamalarından herhangi birinin bilgisi dışında telefonuna yüklendiğinden endişe eden kullanıcılara bazı tavsiyeler sunuyor. Android işletim sistemine sahip telefonlarda Google Play Protect bu tarz kötü niyetli yazılımları tespit edip kapatabiliyor. iPhone ve iPad kullanıcılarının da Apple hesaplarında uzun ve benzersiz bir parola belirlemeleri, aynı zamanda hesaplarında iki faktörlü kimlik doğrulama seçeneğini aktif etmeleri öneriliyor.
