Google a suspendu le compte de l’opérateur de surveillance téléphonique Catwatchful, qui utilisait les serveurs du géant de la technologie pour héberger et exploiter le logiciel de surveillance.
La décision de Google pour arrêter l’opération de logiciels espions survient un mois après que TechCrunch a alerté le géant de la technologie que l’opérateur hébergeait l’opération sur Firebase, l’une des plates-formes de développement de Google. Catwatchful s’est appuyé sur Firebase pour héberger et stocker de vastes aments de données volées à des milliers de téléphones compromis par ses logiciels espions.
« Nous avons enquêté sur les opérations de base de la base de feu et SUSSED Therm pour avoir violé nos conditions de service », a déclaré cette semaine le porte-parole de Google, Ed Fernandez, à TechCrunch dans un e-mail.
Lorsqu’on lui a demandé par TechCrunch, Google ne dirait pas pourquoi il a fallu un mois pour enquêter et suspendre le compte Firebase de l’opération. Les propres conditions d’utilisation de la société interdisent largement à ses clients d’héberger des logiciels malveillants ou des opérations de logiciels espions sur ses plateformes. En tant que société à but lucratif, Google a un intérêt commercial pour retenir les clients qui paient ses services.
Vendredi, Catwatchful n’est pas un long fonctionnement et il ne semble pas transmettre ou recevoir des données, selon une analyse du trafic réseau des logiciels espions réalisés par TechCrunch.
Catwatchful était un logiciel espion spécifique à Android qui se présentait comme une application de surveillance de l’enfant «entreprise» à l’utilisateur. Tout comme les autres applications de logiciels spyware, Catwatchful a obligé ses clients à l’installer physiquement sur le téléphone d’une personne, qui nécessite ultérieurement de la connaissance préalable de son mot de passe. Ces applications de surveillance sont souvent des appels de «Stalkerware» (ou de logiciels de conjoint) pour que leur propension soit pour la surveillance non consensuelle des conjoints et des partenaires romantiques, ce qui est illégal.
Une fois installé, l’application a été conçue pour rester cachée à l’écran d’origine de la victime et télécharger les messages privés de la victime, les photos, les données de location, et plus encore sur un tableau de bord Web visible par la personne qui a planté l’application.
TechCrunch a appris pour la première fois sur Catwatchful à la mi-juin après que le chercheur en sécurité Eric Daigle a identifié un bogue de sécurité qui exposait la base de données back-end de l’opération spyware.
Le bogue a permis un accès non authentifié à la base de données, ce qui signifie aucun mot de passe ou des informations d’identification que nous avons conçu pour voir les données à l’intérieur. La base de données a poursuivi plus de 62 000 adresses e-mail clients et des mots de passe composés de composition, ainsi que des enregistrements sur 26 000 appareils de victime compromis par les logiciels espions.
Les données ont également exposé l’administrateur derrière l’opération, un développeur basé en Uruguay appelé Omar Soca Charcov. TechCrunch contacte Charcov pour lui demander s’il était au courant de la déchéance de sécurité, ou s’il prévoyait d’informer les personnes touchées de la violation. Charcov n’a pas répondu.
Sans aucune indication claire que Charcov divulguerait la violation, TechCrunch fournirait une copie de la base de données Catwatchful to Data Breach Notification Service que j’ai été pwned.
Catwatchful est le dernier d’une longue liste d’opérations de surveillance qui ont connu une rupture de données ces dernières années, en grande partie en raison du codage frisé et de mauvaises pratiques de cybersécurité. Catwatchful est par le décompte de TechCrunch, la cinquième opération de logiciels espions cette année pour avoir épendu les données des utilisateurs, et la dernière entrée dans une liste de plus de deux douzaines d’opérations de logiciels espions connues 2017 qui ont exposé leurs banques de données.
Comme nous l’avons noté dans notre histoire précédente: les utilisateurs d’Android peuvent s’identifier si les logiciels espionnés de catastrophe sont installés, même si l’application est cachée, en composant le 543210 dans le clavier de votre application Android et en appuyant sur le bouton d’appel.
N’oubliez pas d’avoir un plan de sécurité en place avant de retirer les logiciels espions de votre téléphone.
–
Si vous ou quelqu’un que vous connaissez avez besoin d’aide, le National Domestic Violence Hotline (1-800-799-7233) est un soutien gratuit et confidentiel gratuit aux victimes de violence et de violence domestiques. Si vous êtes dans une situation d’urgence, appelez le 911. La coalition contre Stalkerware dispose de ressources si vous pensez que votre téléphone a été compromis par des logiciels espions.
