LetMeSpy megsértése: Ezrek lettek kitéve a telefonkövető alkalmazásnak hackelés áldozataivá – TechCult
Vegyes Cikkek / / June 28, 2023
A magánélet megdöbbentő megsértésével a LetMeSpy, a népszerű telefonfigyelő alkalmazás nemrég egy pusztító hack áldozata lett. 2023. június 21-én egy azonosítatlan hacker kihasználta a LetMeSpy API-n belüli SQL injekciós sebezhetőséget, így jogosulatlanul hozzáfért az alkalmazás adatbázisaihoz.
![LetMeSpy megsértése: Ezrek kerültek kitéve telefonkövető alkalmazásnak a hackelés áldozataivá](/f/701647f046d8f244343b2ed2ef95096b.png)
A Hack részletei
A LetMeSpy feltörés mögött álló hacker jól megtervezett támadást hajtott végre, kihasználva a SQL injekciós sebezhetőség jelen van az alkalmazás API-jában. Ezt a hibát kihasználva a hacker sikeresen behatolt a LetMeSpy adatbázisaiba, hozzáférést biztosítva számukra több ezer felhasználó személyes adataihoz. 2013-ig nyúlik vissza. Az ellopott adatok rendkívül érzékeny részleteket tartalmaznak, mint pl hívásnaplók, szöveges üzenetek és még valós idejű helyadatok is. Bár a LetMeSpy csapata aktívan dolgozik a szerverbiztonság megerősítésén, továbbra is bizonytalan, hogy az összes ellopott adatot visszaszerezték-e.
LetMeSpy válasza
Amikor felfedezték a adatszivárgás, a LetMeSpy csapata gyorsan tudomásul vette az incidenst, és biztosította a felhasználókat, hogy azonnali lépéseket tesznek biztonsági intézkedéseik fokozása érdekében. A kár pontos mértékét és a helyreállítási erőfeszítéseik hatékonyságát azonban még nem határozták meg. A LetMeSpy ezt tanácsolja felhasználóinak
elővigyázatosságból változtassa meg jelszavát és maradjon éber az eszközeiken végzett gyanús tevékenységekre. Arra is biztatjuk a felhasználókat, hogy minden ilyen tevékenységet azonnal jelentsenek a LetMeSpy csapatának.A felhasználói adatvédelemre vonatkozó következmények
A kompromittált adatok a LetMeSpy megsértése a felhasználói adatvédelem súlyos megsértését jelenti. A nyilvánosságra hozott személyes adatok lehet rosszindulatú szereplők esetleg visszaélhetnek különféle aljas célokra. A jogsértés éles emlékeztetőül szolgál a telefonos megfigyelőalkalmazások használatával járó kockázatokra és annak fontosságát, hogy gondosan értékeljék biztonsági intézkedéseiket, mielőtt érzékenyekkel bíznák meg őket adat.
Olvassa el is: Hogyan állapítható meg, hogy Snapchatját feltörték
A Bűnös feltárása
A LetMeSpy feltöréséért felelős hacker kilétét és motivációit továbbra is rejtély övezi. Lengyel biztonságkutató blog Niebezpiecznik után jelentette be először a jogsértést felveszi a kapcsolatot a LetMeSpy-vel megjegyzésért, de ehelyett választ kap a hackertől. A hacker azt állította, hogy széles körű hozzáférést kapott a LetMeSpy domainjéhez, sőt az alkalmazás adatbázisainak törlésére utalt.
Ezt követően a a feltört adatbázis másolata megjelent az interneten, felkeltette a figyelmet DDoSecrets, egy nonprofit átláthatósági kollektíva, amely a kiszivárgott adatkészletekre szakosodott. A DDoSecrets megszerezte az adatokat, és van szelektíven megosztva megbízható újságírókkal és kutatók a jelentős mennyiségű személyazonosításra alkalmas információ miatt.
A LetMeSpy A hack a bizalom és a magánélet megsértését fedi fel több ezer felhasználó számára. A személyes adatok, a kommunikációs naplók és a helyadatok veszélybe kerülésével az érintett személyeknek sürgős lépéseket kell tenniük saját maguk védelmében. Mivel a LetMeSpy fáradhatatlanul dolgozik a biztonsági intézkedések megerősítésén és az ellopott adatok visszaszerzésén, a felhasználók ébernek és proaktívnak kell maradniuk magánéletük védelmében az egyre inkább összekapcsolódó országokban világ.
![Alex Craig](/f/82c0af5dbedfba7e1fc95a8d7136c74d.jpg)
Alex Craig
Alexet a technológia és a játéktartalom iránti szenvedély hajtja. Legyen szó a legújabb videojátékokkal való játékról, a legfrissebb technológiai hírekről való lépésről vagy a lebilincselésről más, hasonló gondolkodású online személyekkel Alexnek a technológia és a játékok iránti szeretete nyilvánvaló mindabban, amit csinál.
Alexet a technológia és a játéktartalom iránti szenvedély hajtja. Legyen szó a legújabb videojátékokkal való játékról, a legfrissebb technológiai hírekről való lépésről vagy a lebilincselésről más, hasonló gondolkodású online személyekkel Alexnek a technológia és a játékok iránti szeretete nyilvánvaló mindabban, amit csinál.