脆弱な監視アプリ「TheTruthSpy」に重大セキュリティ脆弱性が判明

Contents

概要
ポイント
詳しい記事の内容はこちらから
- 参照元について

概要

TheTruthSpyというストーカーウェアの製造者が、深刻なセキュリティ脆弱性を抱えていることがTechCrunchにより明らかになった。独立のセキュリティ研究者Swaring Wadeが発見したこの脆弱性は、誰でもユーザーのパスワードをリセットでき、アカウントを乗っ取ることが可能である。これにより、ターゲットの許可なしに電話データを抜き取ることができ、多くのユーザーが無意識のうちに被害にあっていると推測される。この欠陥は、TheTruthSpyをはじめとする監視アプリのセキュリティの脆弱性と信頼性の欠如を浮き彫りにしている。過去数年間で少なくとも26件のデータ漏洩事件が報告されており、その中には約40万人の被害者の個人情報が含まれていた。TechCrunchは、実際に複数のテストアカウントで脆弱性を検証し、迅速にパスワードを変更されたが、開発者はソースコードを失い修正できないと述べている。TheTruthSpyは10年近い歴史を持ち、さまざまなブランド名の類似スパイウェアアプリも存在し、共通のバックエンドを利用している。過去の報告では、これらのアプリが違法な監視や個人情報漏洩を助長し、多額の不正資金洗浄に関与していたことが判明している。2023年に再び50,000以上の被害者のデータ流出があり、同社は「PhoneParental」にリブランドして運営を続けている。現在もセキュリティの甘さやデータ漏洩のリスクは解消されておらず、被害者の個人情報を守るための対策は急務である。社会的には、被害者支援体制やスパイウェア対策の啓発活動の重要性が改めて求められている。