A Catwatchful kémalkalmazással szivárogtak ki jelszavak és képek
Egy súlyos adatszivárgás került napvilágra a Catwatchful nevű Android kémalkalmazással kapcsolatban, amely gyermekmegfigyelő programnak álcázza magát. A támadás során több mint 62 000 felhasználó adatbázisa, köztük egyszerű szövegként (nem titkosítva) tárolt jelszavak és e-mail-címek szivárogtak ki. Emellett 26 000 áldozat privát telefonos adatai, például üzenetek, fotók, helyadatok, mikrofon- és kameraképek is veszélybe kerültek.
Rejtett működés, gyenge védelem
A Catwatchful tipikus stalkerware: rejtve fut az eszközön, titokban gyűjti a személyes információkat, majd ezeket feltölti a támadókhoz. Az alkalmazás nem található meg a Play Áruházban, csak fizikai telepítéssel, úgynevezett sideloadinggal helyezhető fel az eszközökre.
Fejetlenség és hibák
A fejlesztő, Omar Soca Charcov (Uruguay), a saját LinkedInen használt e-mail-címét adta meg az adminisztrációhoz, ami így könnyen visszakövethetővé vált. Az adatok egy Google Firebase szerveren, védtelenül hevertek, mivel egy egyedi, hitelesítés nélküli API-n keresztül bárki hozzáférhetett. Ez a hiba tette lehetővé, hogy Eric Daigle biztonsági kutató egy SQL injection sebezhetőséget kihasználva betörjön az adatbázisba.
Az áldozatok főként Mexikóból, Kolumbiából, Indiából, Peruból, Argentínából, Ecuadorból és Bolíviából kerülnek ki. Bár a szolgáltatást egy rövid időre leállították, az üzemeltetők új domainen visszaállították azt. A Google Play Protect már figyelmeztet a kémalkalmazásra, de a veszély továbbra is fennáll.
Mit tehetsz?
Az ilyen veszélyek ellen csak megbízható, naprakész biztonsági szoftverekkel, hivatalos forrásból származó alkalmazásokkal és rendszeres frissítésekkel lehet hatékonyan védekezni. Még a jól ismert programoknál is előfordulhatnak hibák – a tudatosság és az elővigyázatosság elengedhetetlen!
💸 Például könnyen elképzelhető, hogy a jövőben egy alkalmazás automatikusan elintézi helyetted a repülőjegy-foglalást, vagy újrarendeli a papírtörlőt, amikor elfogy...
Lényeges szempont, hogy a DJI Osmo Pocket sorozat eddig is a vloggerek kedvence volt, köszönhetően kiváló teljesítményének és zsebméretű kialakításának...
A holland központú Basic-Fit, Európa legnagyobb fitneszterem-lánca, kibertámadás áldozatává vált: hackerek bejutottak a cég rendszerébe, és közel egymillió tagról szereztek bizalmas adatokat...
💫 Egy lényeges szempont, hogy a fizikában eddig elképzelhetetlennek számított, hogy bármi is gyorsabb lehet a fénynél – most azonban a tudósok mégis észleltek valamit, ami látszólag átlépi ezt a kozmikus sebességhatárt...
Hihetetlen, de igaz: a texasi hatóságok épp akkor csaptak le egy 20 éves férfi otthonára, amikor azzal is vádolták, hogy Molotov-koktélos támadást intézett Sam Altman, az OpenAI vezérigazgatója San Franciscó-i otthona ellen...
💀 A San Francisco-öböl a szürke bálnák számára halálos útvonallá vált: az éhes állatok egyre gyakrabban keresik fel a forgalmas vizeket, sokan közülük azonban nem élik túl a kalandot...
💯 Michael Cotter egyetlen problémával szembesült: a technikai ügyfélszolgálati cégénél, a Tech Live Connectnél túl magasak lettek a visszaterhelések...
Áprilisban a Hold nemcsak a megszokott ragyogásával hívja fel magára a figyelmet: ebben az időszakban gyakrabban figyelhető meg a ritka és misztikus földfény (earthshine) is...
😭 Jellemző példa erre, hogy az egykor a programozók kedvencévé vált, az Anthropichoz köthető Claude mostanra egyre több kritikát kap mind a költségek, mind a minőség terén...
🐶 Míg a kriptopiac kicsit bizonytalanul egyensúlyoz, a Dogecoin kifejezetten erősen muzsikál: szépen kapaszkodik felfelé, és egészen meggyőző, hogy most végre nem fullad ki az emelkedés, hanem tartja a szintet...
Ezen a napon koronázások, háborúk és sorsfordító döntések formálták a világot: a lengyel államiság keresztény alapokra állt, a Khalsa létrejött, a spanyol monarchiát köztársaság váltotta, miközben a Titanic jéghegynek ütközött...
Kezdetben mindennapjainkat és gazdasági döntéseinket digitális platformok uralták. Az online tevékenységek bővülésével egyre inkább ezekre a szolgáltatókra támaszkodtunk, legyen szó arról, hogy keresünk a Google-ben, üzenetet váltunk WhatsAppon, videókat nézünk a YouTube-on, kapcsolatot tartunk az Instagramon, vagy vásárolunk az Amazonon...
Képzeld el, hogy egy fontos céges kérdéssel fordulsz a vezérhez, várva a személyes, motiváló választ – aztán kiderül, hogy „Mark Zuckerberg” valójában csak egy mesterien kiképzett MI-klón, amely a vezér minden gesztusát, hangszínét, múltbeli nyilatkozatát, sőt a céges stratégiához fűzött gondolatait is tökéletesen utánozza...
🚀 Ezen a héten több tudományos szenzáció is született: az Artemis II űrmisszió hazatérése, a kihalás széléről visszatérő különleges új-zélandi madár, valamint a Torinói lepel erősen vitatott eredetű DNS-mintái mind hozzájárultak az izgalmakhoz...
Egy tízméteres hím púpos bálna hónapok óta vergődik a németországi Balti-tengeren, miközben egy egész ország látja tehetetlenül az állat lassú haldoklását...
