現有許多 iOS 及 Android 系統手機追蹤及監控 App,手手機如 Spyera、機追TheTruthSpy、蹤A遭駭至少資料mSpy 等,萬支外洩雖然皆標榜親人照護與監控,手手機但有高度深層可存取性,機追成為駭客眼中入侵與竊密的蹤A遭駭至少資料最佳捷徑。6 月 21 日 LetMeSpy 的萬支外洩 Android 手機追蹤 App 開發商傳出遭駭,導致惡意攻擊者未經授權就能存取使用者資料。手手機
LetMeSpy 遭駭事件是機追由波蘭安全研究部落格 Niebezpiecznik 最早揭露,聯繫 LetMeSpy 開發商後,蹤A遭駭至少資料回覆的萬支外洩竟然不是 LetMeSpy 公司而是駭客,駭客稱完全接管 LetMeSpy 公司網域,手手機但不清楚駭客身分與攻擊動機。機追LetMeSpy 會在背景自動將受監控手機簡訊、蹤A遭駭至少資料通話紀錄和定位資訊上傳,LetMeSpy 遭駭,這些資料自然也落入駭客手中。
LetMeSpy App 會藏在受監控手機的主螢幕,所以被監控者很難偵測移除。雖然 App 標榜專為父母監控未成年孩童手機使用狀況而設計,但很難防止有心人士惡意濫用,如雇主監控員工、施虐丈夫植入妻子手機。
LetMeSpy 成立迄今追蹤超過 23.6 萬支 Android 手機,取得外洩資料副本的 TechCrunch 表示,資料庫含 13,000 支遭入侵行動裝置的詳細紀錄。LetMeSpy 已通報執法部門及波蘭個資保護署(UODO)。
- LetMeSpy Phone-Tracking App Hacked, Revealing User Data
(首圖來源:LetMeSpy)