Неизвестный хактивист слил исходный код и БД шпионского софта

Неизвестный хактивист слил исходный код и БД шпионского софта

Неизвестный хактивист слил исходный код и БД шпионского софта

Некий хактивист провел дефейс сайта разработчиков шпионского приложения pcTattletale и вытащил более десятка архивов с базами данных и исходным кодом. К создателям pcTattletale есть вопросы, поскольку ранее их софт сливал скриншоты с Android-смартфонов.

О недобросовестных практиках разработчиков шпионского софта Vice писал ещё три года назад. Тем не менее девелоперы позиционируют свое детище как приложение для мониторинга активности сотрудников и детей.

К сожалению, pcTattletale нельзя назвать безобидной программой: сталкерский софт сливает данные своих пользователей, особенно это касается информации, указанной при заселении в гостиницы. Проблема, как выяснили специалисты, кроется в уязвимости, затрагивающей API.

Эрик Дэйгл, один из исследователей в области кибербезопасности нашел pcTattletale в системах одной из гостиниц. Как пишет эксперт блоге, ему удалось выявить в софте брешь, которую можно использовать для доступа к скриншотам, снятым на устройствах пользователей.

«Обнаруженная уязвимость позволяет условному злоумышленнику получить последние по времени скриншоты экрана любого девайса, на котором установлен PCTattletale», — объясняет Дэйгл.

«К сожалению, разработчики проигнорировали наши замечания, поэтому мы пока не будем раскрывать детали бреши».

Интересно при этом, что Microsoft детектирует приложение как потенциальную угрозу, которая может записывать нажатия клавиш и снимать скриншоты.

Видимо, кому-то не понравились практики разработчиков PCTattletale, поскольку неизвестный хактивист взломал их сайт, провел дефейс и слил 20 архивов, в которых лежали исходный код и данные.

По словам Троя Ханта, в общей сложности у девелоперов шпионского приложения утекли 100 ГБ, включающих информацию об устройствах, хешированные пароли (MD5) и содержимое СМС-сообщений для 139 тысяч уникальных адресов электронной почты.

Подпишитесь на новости

71% россиян удаляют приложение, но оставляют сервису свои данные

Смахнуть приложение со смартфона — ещё не значит стереть аккаунт и переданные сервису данные. Однако каждый четвёртый россиянин уверен именно в этом, показал опрос «АльфаСтрахования». После отказа от цифрового сервиса 71% пользователей просто удаляют его приложение.

До самой учётной записи добираются только 18%, в компанию с требованием стереть информацию обращались 7%, а согласие на обработку персональных данных отзывали жалкие 4%. Остальные, видимо, рассчитывают, что иконка унесла всё с собой.

У 64% респондентов сохранились аккаунты в сервисах, которыми они не пользовались больше года. Почти треть накопила более десяти таких цифровых призраков, а 41% уже не могут вспомнить все сайты и приложения, где когда-либо регистрировались.

Забыть есть что. Номер телефона и электронную почту передавали сервисам более 90% участников исследования, домашний адрес — 78%, реквизиты банковских карт — 72%, дату рождения — 69%. Каждый третий оставлял паспортные данные, 21% — сведения о здоровье, а 18% — документы или информацию о детях.

При этом политику конфиденциальности внимательно читают всего 2% россиян. Ещё 13% просматривают отдельные пункты, а большинство нажимает «Согласен», не тратя время на юридический эпос. Более половины объясняют это объёмом документов, а 48% резонно замечают: без согласия сервис всё равно не пустит дальше.

Больше всего пользователей пугает утечка паспортных и банковских данных, об этом заявили 76% и 73% опрошенных соответственно. В исследовании участвовали 2,5 тыс. экономически активных россиян из разных регионов страны.

RSS: Новости на портале Anti-Malware.ru