Google、サーバー上にホストされた電話用スパイウェアをシャットダウン

Googleは、そのサーバー上にホストされていた電話用スパイウェア運用者「Catwatchful」をシャットダウンしました。報道によると、この監視運用者のアカウントは、テック企業のサーバーを使用して監視ソフトウェアをホスト・運用していました。このシャットダウン措置は、同社への複数の警告を受けて行われました。

TechCrunchのレポートによると、プラットフォームがそのテック企業にスパイウェア運用について警告しました。これはGoogleの開発者プラットフォームの一つであるFirebase上にホストされていました。Catwatchfulは、スパイウェアによって侵害された数千台の電話から盗まれた大量のデータをホストおよび保存するためにFirebaseを使用していました。

「これらの報告されたFirebaseの運用を調査し、利用規約違反により停止しました」とGoogleのスポークスマン、エド・フェルナンデスは述べた。

GoogleはCatwatchfulを停止したと述べている

報道によると、 Google は、このオペレーションのFirebaseアカウントの調査および停止に約1ヶ月を要した理由を明確に述べていません。同社の 利用規約 では、Googleは顧客がそのプラットフォーム上でマルウェアやスパイウェアをホストすることを禁止しています。同社は営利企業であるため、有料サービスに関心を持つユーザーを維持することに商業的な関心を持っています。

CatwatchfulはAndroid専用の子供向け監視アプリケーションでしたが、ユーザーに対してスパイウェアとしても機能するように構築されていました。他のスパイウェアアプリケーションと同様、ユーザーはパスコードを入力して電話に物理的にインストールする必要があります。これらのデバイスは「ストーカーウェア」とも呼ばれ、恋人や配偶者に対する同意のない監視に使用される可能性があり、これは違法です。

アプリケーションがインストールされると、被害者のホーム画面から隠れるように設計されています。バックグラウンドでは、プライベートメッセージ、写真、位置情報、および他の詳細など、被害者の複数のプライベートファイルを、アプリケーションを仕掛けた人物が閲覧できるWebダッシュボードにアップロードします。

昨日時点で、Catwatchfulは機能しておらず、TechCrunchによるスパイウェア分析によると、データの送受信も行っていないようです。

漏洩データに関与するスパイウェア運用が増加

Catwatchfulは6月中旬、セキュリティ研究者のEric Daigleがスパイウェア運用のバックエンドデータベースを露出させるセキュリティバグを特定したことで注目を集めました。このバグにより、認証されていないアクセスが可能となり、データベースにアクセスしたいユーザーはパスワードや資格情報を必要としません。データベースには、6万2,000件以上のCatwatchfulユーザーのメールアドレス、平文パスワード、およびスパイウェアによって侵害された約2万6,000台の被害者デバイスの記録も含まれていました。

データはまた、運用の背後にある管理者を明らかにしました。ウルグアイ在住の開発者、オマル・ソカ・チャルコフ氏がこの運用を率いていることが示されました。チャルコフ氏がこのセキュリティ侵害を認識しているか、または被害者に通知する計画があるかは明確ではありません。しかし、Catwatchfulデータベースのコピーはデータ侵害通知サービス「Have I Been Pwned」に提供されました。

Catwatchfulは、過去数年間で侵害を受けた監視プラットフォームの長いリストの最新例です。これらの運用およびプラットフォームの大部分は、コーディングミスやセキュリティ対策の不備によりこれらの侵害を受けています。報道によると、Catwatchfulは今年初頭以来、ユーザーデータを漏洩させた5番目のスパイウェア運用であり、2017年以来知られている約24のスパイウェア運用の中で最も最近のものです。

Catwatchful スパイウェア アプリの使用により露見するリスクを感じているユーザーは、何らかの対策を講じる必要があります。Androidユーザーは、スパイウェアアプリが非表示になっている場合でも、Android電話で543210にダイヤルして通話ボタンを押すことで、スパイウェアアプリがインストールされているかどうかを識別できます。ユーザーは、スパイウェアを削除する前に安全計画を立てておくよう推奨されています。