Google met fin à l’opération de logiciel espion téléphonique hébergée sur ses serveurs

Google a mis fin à l’opération de logiciel espion téléphonique Catwatchful, qui était hébergée sur ses serveurs. Selon les rapports, le compte de l’opérateur de surveillance utilisait les serveurs de l’entreprise technologique pour héberger et faire fonctionner le logiciel de surveillance. Cette décision de mettre fin à l’opération intervient après plusieurs alertes adressées à l’entreprise.

Un rapport de TechCrunch a mentionné que la plateforme a alerté l’entreprise technologique concernant l’opération de logiciel espion. Il était hébergé sur Firebase, l’une des plateformes de développement de Google. Catwatchful utilisait Firebase pour héberger et stocker d’énormes quantités de données volées à des milliers de téléphones compromis par le logiciel espion.

« Nous avons enquêté sur ces opérations Firebase signalées et les avons suspendues pour violation de nos conditions d’utilisation », a déclaré le porte-parole de Google, Ed Fernandez.

Google annonce avoir mis fin à Catwatchful

Selon les rapports, Google n’a pas explicitement indiqué pourquoi il a fallu environ un mois pour enquêter et suspendre le compte Firebase de l’opération. Dans les conditions d’utilisation de l’entreprise, Google interdit à ses clients d’héberger des logiciels malveillants ou des logiciels espions sur ses plateformes. L’entreprise étant à but lucratif, elle a un intérêt commercial à conserver les utilisateurs intéressés par le paiement de ses services.

Catwatchful était une application de surveillance des enfants spécifique à Android, mais conçue pour également agir comme un logiciel espion pour l’utilisateur. Comme d’autres applications espionnes, les utilisateurs doivent l’installer physiquement sur leurs téléphones en saisissant leur code d’accès. Ces appareils sont également appelés « stalkerware », car ils peuvent être utilisés pour une surveillance non consensuelle de partenaires romantiques et d’époux, ce qui est illégal.

Après l’installation de l’application, elle est conçue pour rester cachée de l’écran d’accueil de la victime. En arrière-plan, elle télécharge plusieurs fichiers privés des victimes, y compris des messages privés, des photos, des données de localisation et d’autres détails, vers un tableau de bord web visible par la personne qui a installé l’application.

Depuis hier, Catwatchful ne fonctionne plus et ne semble ni transmettre ni recevoir de données, selon l’analyse des logiciels espions réalisée par TechCrunch.

Les opérations de logiciels espions impliquées dans les fuites de données sont en augmentation

Catwatchful est devenu célèbre au milieu du juin dernier après que le chercheur en sécurité Eric Daigle a identifié une faille de sécurité qui a exposé la base de données back-end des opérations de logiciels espions. La faille permet un accès non authentifié à la base de données, ce qui signifie que les utilisateurs qui souhaitent y accéder n’ont pas besoin de mots de passe ou d’identifiants. La base de données contenait également plus de 62 000 adresses e-mail d’utilisateurs Catwatchful, des mots de passe en clair et des enregistrements sur environ 26 000 appareils de victimes compromis par le logiciel espion.

Les données ont également révélé l’administrateur derrière l’opération, montrant qu’un développeur basé en Uruguay, appelé Omar Soca Charcov, dirige l’affaire. Il n’y a aucune indication claire que Charcov soit conscient de la faille de sécurité ou de ses plans pour notifier les personnes concernées par la violation. Cependant, une copie de la base de données Catwatchful a été fournie au service de notification de violation de données Have I Been Pwned.

Catwatchful est le dernier d’une longue liste de plateformes de surveillance qui ont subi des violations au cours des dernières années. La plupart de ces opérations et plateformes souffrent de ces violations en raison de codes défectueux ou de mauvaises pratiques en matière de cybersécurité. Selon les rapports, Catwatchful est la cinquième opération de logiciel espion, depuis le début de l’année, à avoir divulgué des données utilisateur et la plus récente parmi environ 24 opérations de logiciels espions connues depuis 2017.

Les utilisateurs qui craignent d’être exposés en raison de l’utilisation de l’application espionne Catwatchful doivent agir. Les utilisateurs d’Android peuvent également identifier si l’application espionne est installée sur l’un de leurs appareils, même si l’application est cachée, en composant le 543210 sur leur téléphone Android et en appuyant sur le bouton d’appel. Il est également conseillé aux utilisateurs de mettre en place un plan de sécurité avant de supprimer les logiciels espions de leurs téléphones.