Google chiude l'operatore di spyware per telefoni ospitato sui suoi server

Google ha chiuso l'operatore di spyware per telefoni Catwatchful, che era ospitato sui suoi server. Secondo i rapporti, l'account dell'operatore di sorveglianza stava utilizzando i server della società tecnologica per ospitare e far funzionare il software di monitoraggio. La mossa di chiudere l'operazione arriva dopo diversi avvisi inviati all'azienda. Un rapporto di TechCrunch ha menzionato che…

Un rapporto di TechCrunch ha menzionato che la piattaforma ha avvisato la società tecnologica dell'operazione di spyware. Era ospitata su Firebase, una delle piattaforme per sviluppatori di Google. Catwatchful stava utilizzando Firebase per ospitare e memorizzare enormi quantità di dati rubati da migliaia di telefoni compromessi dallo spyware.

"Abbiamo indagato su queste operazioni Firebase segnalate e le abbiamo sospese per violazione dei nostri termini di servizio", ha dichiarato il portavoce di Google Ed Fernandez.

Google afferma di aver chiuso Catwatchful

Secondo i rapporti, Google non ha dichiarato esplicitamente perché ci è voluto circa un mese per indagare e sospendere l'account Firebase dell'operazione. Nei termini di servizio di Google, l'azienda vieta ai propri clienti di ospitare software dannosi o spyware sulle sue piattaforme. Poiché l'azienda è a scopo di lucro, ha un interesse commerciale a trattenere gli utenti interessati a pagare per i suoi servizi.

Catwatchful era un'applicazione di monitoraggio dei minori specifica per Android, ma era costruita per agire anche come spyware per l'utente. Come altre applicazioni spyware, gli utenti devono installarla fisicamente sui propri telefoni inserendo il proprio codice di accesso. Questi dispositivi sono anche chiamati stalkerware, poiché possono essere utilizzati per la sorveglianza non consensuale su partner romantici e coniugi, il che è illegale.

Dopo l'installazione dell'applicazione, è progettata per rimanere nascosta dalla schermata principale della vittima. In background, carica diversi file privati delle vittime, inclusi messaggi privati, foto, dati sulla posizione e altri dettagli su una dashboard web che può essere visualizzata dalla persona che ha installato l'applicazione.

A partire da ieri, Catwatchful non funziona più e non sembra trasmettere o ricevere dati, secondo l'analisi dello spyware condotta da TechCrunch.

Le operazioni di spyware coinvolte nei dati trapelati sono in aumento

Catwatchful è venuto alla ribalta a metà giugno dopo che il ricercatore di sicurezza Eric Daigle ha identificato un bug di sicurezza che esponeva il database back-end delle operazioni di spyware. Il bug consente l'accesso non autenticato al database, il che significa che gli utenti che vogliono accedervi non hanno bisogno di password o credenziali. Il database conteneva anche più di 62.000 indirizzi email degli utenti Catwatchful, password in chiaro e record su circa 26.000 dispositivi delle vittime compromessi dallo spyware.

I dati hanno anche rivelato l'amministratore dietro l'operazione, mostrando che uno sviluppatore basato in Uruguay di nome Omar Soca Charcov sta guidando l'operazione. Non ci sono indicazioni chiare che Charcov sia a conoscenza della falla di sicurezza o dei suoi piani per notificare gli individui interessati alla violazione. Tuttavia, una copia del database Catwatchful è stata fornita al servizio di notifica delle violazioni dei dati Have I Been Pwned.

Catwatchful è l'ultimo in una lunga lista di piattaforme di sorveglianza che hanno subito violazioni negli ultimi anni. La maggior parte di queste operazioni e piattaforme subisce queste violazioni a causa di codifica o pratiche di cybersecurity carenti. Secondo i rapporti, Catwatchful è la quinta operazione di spyware, dall'inizio dell'anno, ad aver diffuso dati degli utenti e la più recente in circa 24 operazioni di spyware note dal 2017.

Gli utenti che temono di essere scoperti a causa dell'uso dell'app spyware Catwatchful spyware devono intervenire. Gli utenti Android possono anche verificare se l'app spyware è installata su uno dei loro dispositivi, anche se l'app è nascosta, componendo il numero 543210 sul telefono Android e premendo il pulsante di chiamata. Si consiglia inoltre agli utenti di predisporre un piano di sicurezza prima di rimuovere lo spyware dai propri telefoni.