Украдене лозинке 62.000 корисника апликације за тајни надзор

Откривен је озбиљан безбједносни пропуст у апликацији Catwatchful, који хакерима омогућава приступ комплетној бази података.

Апликација за тајни надзор мобилних телефона, позната под именом Catwatchful, доживјела је велики безбједносни пропуст који је довео до откривања података више од 62.000 корисника, укључујући лозинке, имејл адресе и друге осјетљиве информације.

Како је објавио технолошки портал Арс Тецхница, сигурносни истраживач Ерик Дејгл открио је рањивост у АПИ-ју ове апликације, која омогућава трећим лицима приступ комплетној бази података – без икакве аутентификације. Међу компромитованим подацима налазе се и информације о 26.000 уређаја који су били мета надзора.

Апликација Catwatchful спада у такозвани "стокервер" – софтвер који се често користи за неовлашћено праћење других особа. Произвођач је алат рекламирао као средство за родитељски надзор, али његова функционалност указује на много ширу (и спорнију) употребу. Инсталира се тихо, не приказује се кориснику и тешко се уклања.

Посебан проблем представља чињеница да су лозинке корисника биле сачуване у обичном текстуалном формату, без икакве енкрипције, што значајно повећава ризик за кориснике који исту лозинку користе и на другим сервисима.

Након што су медији објавили детаље, хостинг провајдер који је првобитно хостовао апликацију уклонио је садржај, али су подаци касније премјештени на други сервер, гдје је апликација наставила с радом, иако уз оштру реакцију стручњака за безбједност.

Реаговао је и Гугл, пооштривши мјере заштите у оквиру Плеј Протект система, како би спријечио инсталацију апликације на Андроид уређајима.

Корисницима се препоручује да, уколико су користили Catwatchful, одмах промјене све лозинке које су користили на том налогу, посебно ако их користе и на другим сервисима.

Укључите двофакторску аутентификацију гдје год је то могуће. Провјерите да ли се ваша мејл адреса налази међу компромитованим налозима на сајтовима као што је have I been Pwned. На крају, избјегавајте коришћење апликација за надзор које немају јасну политику приватности и транспарентне функционалности.

Пратите нас на нашој Фејсбук и Инстаграм страници и X налогу.