2025. 07. 10., 20:00

Az elbukott, láthatatlan kémapp: a Catwatchful-botrány

Az elbukott, láthatatlan kémapp: a Catwatchful-botrány
Egy kutató, Eric Daigle fedezte fel, hogy a Catwatchful nevű, rejtett telefonfigyelő alkalmazás fejlesztői súlyos biztonsági hibát vétettek: több mint 62 000 felhasználó érzékeny adatai, köztük e-mail-címek és egyszerű szövegben tárolt jelszavak szivárogtak ki. A hiányosságot egy SQL-injekciós támadás tette lehetővé, amellyel bárki hozzáférhetett a felhasználói fiókokhoz és minden bennük tárolt információhoz.

Rejtőzködés és aggasztó célok

A Catwatchful készítői az alkalmazás láthatatlanságát és biztonságát hangsúlyozzák, és azt állítják, hogy a program legális, célja pedig az, hogy a szülők ellenőrizhessék gyermekeik online tevékenységeit. A hangsúly azonban a rejtettségen van: a kémprogram semmilyen módon nem fedezhető fel, nem lehet eltávolítani vagy bezárni, minden információhoz csak a megfigyelő fér hozzá. Ezért komoly aggodalmak merültek fel, hogy a szoftvert más, kevésbé tisztességes célokra is használhatják.

Kiderült a titkos kiskapu

Daigle szerint az alkalmazás valóban észrevétlenül fut a készüléken, miközben folyamatosan, valós időben továbbítja az adatokat egy webes felületre. Ugyanakkor egy rejtett kiiktatási lehetőséget is tartalmaz: a felhasználó az 543210 számsort beírva a telefon billentyűzetén el tudja távolítani azt.

Kellemetlen következmények

A szivárgásból kiderült, kik üzemeltetik a kémappot, sőt néhány együttműködő online szolgáltatót is azonosítani lehetett. A botrány után az alkalmazás infrastruktúráját az egyik webszolgáltató leállította, majd a HostGator nevű szolgáltató vette át a hosztolást. Több szolgáltató vizsgálja, hogy a Catwatchful megsérti-e a szabályzataikat. Eközben a Google is lépett: új védelmi lehetőségeket adott a Google Play Protecthez, amely már felismeri és blokkolja a Catwatchful kémprogramot az androidos készülékeken.

2025, adrienne, arstechnica.com alapján

Legfrissebb posztok

MA 06:22

Az emberarcú cápa: meghökkentő barátságok a tenger mélyén

Első pillantásra úgy tűnt, hogy a bikacápák magányosan róják a tengerek mélyét, de egy friss kutatás átírja ezt a képet...

MA 06:06

Történelmi események a mai napon (Március 18.)

Ma olyan mérföldkövek elevenednek meg, mint az első űrséta 🚀, a berlini márciusi forradalom és a keletnémetek első szabad választása 🗳️...

MA 06:04

Az Nvidia új MI-ügynökei: védőháló vagy időzített bomba?

⚠ Fontos kérdés, hogy a mesterségesintelligencia-fejlesztések hogyan férhetnek bele a vállalati működésbe komoly biztonsági kockázatok nélkül...

kedd 21:57

Az élet építőkövei a Ryugu aszteroidán megbújtak

🚀 Például az emberi örökítőanyag, a DNS és az RNS alkotóelemei nélkülük nem létezhetnének...

kedd 21:46

A Galaxy Z TriFold pillanatok alatt elkapkodták a boltokból

Miután alig két hónapig lehetett kapni az Egyesült Államokban, a Samsung leállítja a Galaxy Z TriFold forgalmazását...

kedd 21:36

Az alattomos vesebaj, amely ellen végre felcsillant a remény

💉 Ötvenes éveiben járó férfi érkezik az orvosi rendelőbe, vastag paksaméta leletekkel a hóna alatt...

kedd 21:23

Az Nvidia 2028-ig 360 billió forintért adna AI-chipeket – Elképesztő biznisz?

Az Nvidia vezére, Jensen Huang idén San Joséban, a GTC-konferencia megnyitóján bedobott néhány vad számot, de az igazi bombát egyértelműen a pénzügyek között robbantotta: szerinte 2028-ig legalább 1 billió dollárra, vagyis kb...

kedd 21:01

Az új ChatGPT-láz: már az ingyenes is meglepően okos

🚀 Itt az új menőség a ChatGPT-ben: a GPT-5.4 mini szinte szárnyakat ad a Free- és Go-felhasználóknak, akiket eddig a fizetősök lenéztek...

kedd 20:56

A nagy dobás: olcsóbb utalás a PayPal új eszközével

Emellett a PayPal most 70 országban tette elérhetővé a dollárhoz kötött digitális pénzét, a PayPal USD-t (PYUSD-t), ezzel több milliárd felhasználónak kínálva olcsóbb és gyorsabb nemzetközi fizetési lehetőséget...

kedd 20:45

Az égből csapott le egy meteorit, megrendítve a régiót

Kedden reggel hatalmas dörrenés rázta meg Északkelet-Ohiót és Pennsylvania egyes részeit, ami sokakat az ágyból is kiugrasztott...

kedd 20:34

A Google Gemini már mindenkinek személyre szabja a melót – vagy túl sok?

Mostantól az USA-ban mindenki – nem csak az előfizetők – szabadon kipróbálhatja a Gemini alkalmazást és a Chrome böngésző személyes intelligenciáját...

kedd 20:13

A következő vakcinaforradalom: a DNS-origami előzheti az mRNS-t

🧪 Érdemes megérteni, hogy az mRNS-alapú oltások a COVID-19 idején emberek millióinak életét mentették meg, ám ezek sem tökéletesek...

kedd 19:56

A Fortnite visszatért, és letarolja a Google Play Áruházat

🚀 Végre vége a marakodásnak: március 19-én világszerte visszatér a Fortnite a Google Play Áruházba!..

kedd 19:46

A filléres IP KVM-ek tárt kaput nyitnak a támadóknak

🔒 Kicsi, olcsó és korántsem ártalmatlan eszközök veszélyeztethetik a céges IT-rendszereket: az IP KVM-ek – amelyeket rendszerint 11 ezer és 36 ezer forint közötti áron lehet beszerezni – lehetővé teszik, hogy rendszergazdák távolról kezeljenek számítógépeket, akár BIOS- vagy UEFI-szinten is, még az operációs rendszer betöltődése előtt...

kedd 19:34

A futball YouTube-ra költözik – a FIFA legújabb dobása

⚽ A 2026-os világbajnokság körül már most óriási a pezsgés – legalábbis ami azt illeti, hol nézhetjük majd a meccseket...

kedd 19:23

Az Intel új csúcsprocesszorokkal turbózza a gamer laptopokat

🖥 Az Intel ismét erősíti a prémiumkategóriás gamer laptopok mezőnyét két frissített csúcslapkával: a Core Ultra 9 290HX Plus-szal és a Core Ultra 7 270HX Plus-szal...

kedd 18:01

Az új Switch 2 új életet lehel a régi játékokba

A Nintendo Switch 2 frissítése egy olyan újdonságot hozott, ami rengeteg rajongónak kedvezhet...

kedd 17:56

Az elátkozott Samsung-gépeken visszatért a C meghajtó

💀 Bizonyos, Windows 11‑et futtató Samsung‑laptopokon komoly problémák jelentkeztek a C‑meghajtó elérésével, fájlok megnyitásával és alkalmazások indításával kapcsolatban...

kedd 17:46

A belső óra ereje: az időzítés forradalmasítja a gyógyítást

Az utóbbi időben egyre több kutatás támasztja alá, hogy a szervezet belső órája, vagyis a cirkadián ritmus nemcsak az alvásra vagy étkezésre van hatással, hanem a gyógyszerek hatékonyságára is...

kedd 17:35

Az áttörés: így verik vissza a vese rejtett ellenségeit

A vese megbetegedései sokáig csendben, szinte észrevétlenül támadnak, különösen akkor, ha gyógyszerek hatására alakulnak ki az első problémák...

kedd 17:23

Az MI vezetői válságot hoz: hová tűnnek a főnökök?

Jó, jó, persze, hogy mindenki az MI-lázról beszél, de most tényleg jön a Nagy Lapítás...

kedd 17:12

Az aszteroida, ami genetikailag megelőzhet minket: becsapódik a Ryugu?

Ryugu, a Földtől 300 millió kilométerre keringő aszteroida, igazi űrbéli sztár lett, miután a japán Hayabusa2 űrszonda két mintát is hazahozott róla: egyet a felszínről, egy másikat a mélyebb rétegekből...

kedd 17:03

Az új gravitációs hullámok az univerzum rejtett dallamát játsszák

🎶 Például egy hatalmas csillagrobbanás vagy két szupernehéz fekete lyuk összeolvadása olyan zörejeket kelt a világegyetemben, amelyek a földi léptékkel felfoghatatlan távolságokon is átsöpörnek...

kedd 16:57

Az MI-ügynökök védelmének öt kőkemény aranyszabálya

🛡 Az MI-ügynökök megjelenése új korszakot nyit a vállalati működésben. Ezek a rendszerek nem egyszerű segédprogramok, nem pusztán fejlettebb chatbotok, hanem autonóm szereplők, amelyek önállóan képesek tervezni, dönteni és végrehajtani...

kedd 16:46

Az éjszakai tűzoltó drónok végre megérkeznek Aspenbe

🛰 Aspenben új fejezetéhez érkezik a csúcstechnológiás tűzoltás, ahol idén nyáron bevetik az első, kifejezetten erdőtüzek elleni harcra tervezett drónokat...

kedd 16:35

Az El Niño tombolása: példátlan hőhullámok közelednek

🔥 A légkörkutatók egy különösen erős, úgynevezett szuper El Niño kialakulására figyelmeztetnek, amely akár már a 2026-os hurrikánszezon végére is bekövetkezhet...

kedd 16:23

A Microsoft visszakozik: nem tolja rá a Copilotot a gépekre

December elején a Microsoft automatikusan elkezdte telepíteni a Microsoft 365 Copilot nevű MI-asszisztenst tartalmazó alkalmazást minden olyan Windows-gépre, ahol a Microsoft 365 irodai programcsomag megtalálható volt, kivéve a jogszabályok miatt az Európai Gazdasági Térség országaiban...

kedd 13:56

A Denon DP-500BT, a Bluetooth-os lemezjátszó, ami odaver

🎵 A Denon most dobja piacra a DP-500BT nevű lemezjátszót, ami egyszerre hozza a klasszikus vinyl-élményt és a menő, nagy felbontású Bluetooth-streamelést...

kedd 13:34

Az ADHD-s agy ébren is álomszerű transzba eshet

Különös agyi működést figyeltek meg a kutatók azoknál, akik figyelemhiányos hiperaktivitás-zavarral (ADHD) élnek: miközben látszólag éberek, agyuk mégis időnként álomszerű, alváshoz hasonló állapotba kerül...