2025. 07. 10., 20:00

Az elbukott, láthatatlan kémapp: a Catwatchful-botrány

Az elbukott, láthatatlan kémapp: a Catwatchful-botrány
Egy kutató, Eric Daigle fedezte fel, hogy a Catwatchful nevű, rejtett telefonfigyelő alkalmazás fejlesztői súlyos biztonsági hibát vétettek: több mint 62 000 felhasználó érzékeny adatai, köztük e-mail-címek és egyszerű szövegben tárolt jelszavak szivárogtak ki. A hiányosságot egy SQL-injekciós támadás tette lehetővé, amellyel bárki hozzáférhetett a felhasználói fiókokhoz és minden bennük tárolt információhoz.

Rejtőzködés és aggasztó célok

A Catwatchful készítői az alkalmazás láthatatlanságát és biztonságát hangsúlyozzák, és azt állítják, hogy a program legális, célja pedig az, hogy a szülők ellenőrizhessék gyermekeik online tevékenységeit. A hangsúly azonban a rejtettségen van: a kémprogram semmilyen módon nem fedezhető fel, nem lehet eltávolítani vagy bezárni, minden információhoz csak a megfigyelő fér hozzá. Ezért komoly aggodalmak merültek fel, hogy a szoftvert más, kevésbé tisztességes célokra is használhatják.

Kiderült a titkos kiskapu

Daigle szerint az alkalmazás valóban észrevétlenül fut a készüléken, miközben folyamatosan, valós időben továbbítja az adatokat egy webes felületre. Ugyanakkor egy rejtett kiiktatási lehetőséget is tartalmaz: a felhasználó az 543210 számsort beírva a telefon billentyűzetén el tudja távolítani azt.

Kellemetlen következmények

A szivárgásból kiderült, kik üzemeltetik a kémappot, sőt néhány együttműködő online szolgáltatót is azonosítani lehetett. A botrány után az alkalmazás infrastruktúráját az egyik webszolgáltató leállította, majd a HostGator nevű szolgáltató vette át a hosztolást. Több szolgáltató vizsgálja, hogy a Catwatchful megsérti-e a szabályzataikat. Eközben a Google is lépett: új védelmi lehetőségeket adott a Google Play Protecthez, amely már felismeri és blokkolja a Catwatchful kémprogramot az androidos készülékeken.

2025, adrienne, arstechnica.com alapján

Legfrissebb posztok

MA 14:36

Az Apple újra csúcson: rekordot döntenek az iPhone-eladások

A legfrissebb jelentés szerint az Apple történetének eddigi legjobb negyedévét produkálta: a cég összbevétele csaknem 1437 milliárd forintot (143,76 milliárd USD) ért el...

MA 14:19

A vezeték nélküli töltés tényleg kinyírja a telefonod akkumulátorát?

⚠ A vezeték nélküli töltés ma már a mindennapok kényelmes része: elég letenni a telefont a töltőpadra, és már kezdődik is a töltés...

MA 14:01

Az ISS-nél feszültség: új legénység startol, veszélyben a biztonság?

Az amerikai űrügynökség, a NASA rendkívüli hangsúlyt fektet az űrhajósok biztonságára, miután a múlt hónapban egy négyfős legénységet kellett idő előtt visszahozni a Nemzetközi Űrállomásról egy ismeretlen eredetű egészségügyi probléma miatt...

MA 13:55

Az Ivanti januári rémálma: két kritikus rés az EPMM-ben

😱 Az új év alig kezdődött el, máris két súlyos, kihasznált nulladik napi sérülékenységet kellett befoltoznia az Ivantinak az Endpoint Manager Mobile (EPMM) termékében...

MA 13:37

Az egész világ gyászolja Catherine O’Harát

💔 A hollywoodi közösség és rajongók világszerte megrendülten fogadták a hírt, hogy Catherine O’Hara, a komédia egyik legnagyobb alakja 71 évesen elhunyt Los Angeles-i otthonában egy rövid betegség következtében...

MA 13:19

Az igazi Halley-rejtély: egy szerzetes megelőzte az angol csillagászt

🔬 A híres Halley-üstököst általában Edmond Halley brit csillagász nevéhez kötik, aki 1705-ben elsőként írta le az égitest pályáját...

MA 13:02

Felforrósodik a gyorsjelentés-szezon: Amazon, Google, AMD és a mellőzött Disney

A részvénypiac lejtmenete után sok múlik a következő hét óriáscégein. Bár az S&P 500 három napig gyengült, ezek a visszafogott zárások még jót is tehetnek – főleg, ha az előttünk álló gyorsjelentési hullám nagy nevei jól teljesítenek...

MA 12:55

Az okos pénzkezelés: hozd ki a legtöbbet a forintjaidból

💰 A magyar bankok takarékbetéteinek átlagos kamata jelenleg mindössze 0,39%, ami elsőre kevésnek tűnik...

MA 12:37

Az ezüst leverte a kriptót: váratlan pofon a piacon

🪙 Az elmúlt 24 órában az ezüstre épülő tokenizált határidős ügyletek okozták a legnagyobb likvidálási hullámot a kriptovilágban...

MA 12:19

Az első villámtöltésű brit akkumulátoros vonat rajtol

A brit vasút történetében új korszak kezdődik: London nyugati részén elindul az első olyan vonat, amely kizárólag akkumulátorral üzemel, és rekordgyorsasággal, mindössze három és fél perc alatt feltölthető...

MA 12:01

Az új, színes E Ink táblagép leválthatja a laptopodat?

A Bigme B10 bemutatásával újabb lépést tett a színes E Ink technológia a hagyományos tabletek irányába...

MA 11:55

A legnagyobb kriptokatasztrófát nem a Binance bénázta el

Október 10-én soha nem látott mélyrepülés sújtotta a kriptopiacokat. A Bitcoin és az Ethereum hónapokig tartó emelkedése után a piac túlfűtötté vált, masszív tőkeáttéttel, amikor váratlan, globális sokk érte...

MA 11:36

A Tether aranyban úszik: rekordprofit és sosem látott tartalékok

A Tether, a világ legnépszerűbb stabilcoinját kibocsátó vállalat 2025-öt elképesztő eredményekkel zárta: éves nyeresége meghaladta a 10 milliárd dollárt (kb...

MA 11:19

Az MI végre dolgozik is, nemcsak beszél: megérkezett a Moltbot

Ebből következően érdemes megérteni, miben különbözik a Moltbot a korábbi digitális asszisztensektől, és milyen forradalmi lehetőségeket rejt a mindennapi felhasználók számára...

MA 11:03

Az agy láthatatlan főnökei: az asztrociták rejtett hatalma

🧠 Jellemző, hogy a modern idegtudomány sokáig kizárólag az idegsejteket (neuronokat) vizsgálta, ha az emberi agy működését akarta értelmezni...

MA 10:57

Rekordot döntött a kriptós pénzmosás: 58 ezermilliárd forintnyi feketepénz

💸 2025-ben minden eddiginél több, összesen 158 milliárd dollárnyi (kb. 58 ezermilliárd forint) illegális forrásból származó összeg futott be kriptotárcákba, megfordítva az elmúlt három év csökkenő trendjét...

MA 10:49

A Blue Origin leállítja a New Shepardot: vége az űrturizmusnak?

🚀 Érdemes megvizsgálni, miért döntött úgy a Blue Origin, hogy két évre szünetelteti – feltehetően végleg leállítja – a New Shepard szuborbitális űrturisztikai programját...

MA 10:41

Az MI kezébe kerül a világteremtés: jön a Google Project Genie

👑 A Google legújabb fejlesztése, a Project Genie végre külső felhasználók számára is elérhetővé teszi a Genie 3 nevű MI-világmodellt, amellyel bárki saját, 3D-s interaktív világokat alkothat...

MA 10:33

A mesterséges intelligencia vezeti a NASA új Mars-járóját

A NASA történelmet írt, amikor a Perseverance marsjárót mesterséges intelligencia segítségével irányította át a Jezero-kráter egy veszélyes szakaszán...

MA 10:25

A Galaxy S26 véget vethet a telefonos csalásoknak?

Az évek óta bosszantó telefonos csalásokra a megoldás, úgy tűnik, a Galaxy S26-szériával végre elérhető lehet...

MA 10:17

Már a Grace klinikában is felbukkant az elektromos mentőautó

A Rivian bemutatott egy különleges elektromos mentőautót, amelyet kifejezetten a népszerű A Grace klinika (Grey’s Anatomy) sorozat számára alakított át...

MA 10:03

Az Nvidia titkos ásza: az örökké frissített Shield TV

Felmerül a kérdés, hogy miért éppen az Nvidia Shield TV lett az az Android-alapú eszköz, amely tíz év elteltével is példátlan szoftvertámogatást élvez...

MA 09:43

Az MI-forradalom új frontja: a robotok agyát turbózó startup titkai

Felmerül a kérdés, miért robbant be a köztudatba a Physical Intelligence nevű cég, amely új generációs robotagyakat fejleszt a Szilícium-völgyben...

MA 09:33

A ragadozók paradicsoma: végtelen sauropoda-svédasztal a Jura végén

🦑 Mintegy 150 millió évvel ezelőtt a hatalmas sauropodák uralták a késő jura kori dinoszaurusz-ökoszisztémát az amerikai Nyugaton...

MA 09:25

Az első riasztó jel: a férfiak szívkockázata 35 éves kortól ugrik

❗ Férfiaknál a szív- és érrendszeri betegségek kockázata jóval korábban emelkedni kezd, mint azt eddig sejtették...

MA 09:09

Az elhízás elleni gyógyszerek ára és elérhetősége nagyot változik

🍴 Az Eli Lilly hamarosan piacra dobja új, szájon át szedhető elhízás elleni gyógyszerét, az orforglipront, amely a szakértők szerint átalakíthatja az elhízás kezelésének piacát...

MA 08:57

A Galaxy S26 Ultra végre orvosolja a legnagyobb hiányt?

💡 A Samsung Galaxy S26 Ultra előzetes naplófájljai alapján úgy tűnik, hogy a cég végre támogatja az Android Linux-terminál funkcióját, amelyre tavaly sokan hiába vártak a Galaxy S25 Ultra esetében...

MA 08:49

A volt Google-mérnök MI-titkokat csempészett Kínának

Egy volt Google szoftvermérnököt bűnösnek találtak, miután ellopta a cég mesterséges intelligenciával kapcsolatos titkait, hogy két Kínában működő startup előnyhöz jusson – köztük egyet maga alapított...

MA 08:27

Az OpenClaw átírja a vállalati MI-biztonság szabályait

Érdemes megérteni, hogy a nyílt forráskódú MI-ügynökök, mint az OpenClaw, alapjaiban forgatják fel a vállalatok hagyományos biztonsági modelljeit...