Google关闭托管在其服务器上的手机间谍软件

Google已关闭托管在其服务器上的手机间谍软件运营商Catwatchful。据报道，该监控运营商的账户正利用这家科技公司的服务器来托管和运行监控软件。在多次向该公司发出警告后，这一关闭运营的决定随之而来。

TechCrunch的一份报告提到，该平台向这家科技公司发出了关于间谍软件运营的警报。该运营方被托管在Firebase上，这是Google的一个开发者平台。Catwatchful利用Firebase来托管和存储从数千台被间谍软件入侵的手机中窃取的大量数据。

“我们已调查了这些报告的Firebase运营，并因违反我们的服务条款而暂停了它们，”Google发言人Ed Fernandez说。

Google表示已关闭Catwatchful

据报道，Google并未明确说明为何花费约一个月时间调查并暂停该运营方的Firebase账户。在公司的使用条款中，Google禁止其客户在其平台上托管恶意软件或间谍软件。由于该公司以营利为目的，它拥有商业利益，即保留那些有兴趣为其服务付费的用户。

Catwatchful是一款专为Android设计的儿童监控应用程序，但也被设计成对用户起间谍软件作用。与其他间谍软件应用程序一样，用户需要输入密码将其物理安装到手机上。这些设备也被称为跟踪软件（stalkerware），因为它们可用于对伴侣和配偶进行未经同意的监控，这是非法的。

安装应用程序后，它被设计为从受害者的主屏幕上隐藏。在后台，它会上传受害者的几个私人文件，包括私人消息、照片、位置数据和其他详细信息，这些数据可以在由植入应用程序的人查看的网络仪表板上查看。

据TechCrunch进行的间谍软件分析显示，截至昨天，Catwatchful已不再运行，并且似乎不传输或接收数据。

涉及泄露数据的间谍软件运营正在增加

Catwatchful于6月中旬首次引起关注，当时安全研究人员Eric Daigle发现了一个安全漏洞，暴露了间谍软件运营的后台数据库。该漏洞允许未经身份验证访问数据库，这意味着想要访问它的用户不需要密码或凭据。数据库还包含超过62,000个Catwatchful用户电子邮件地址、明文密码以及约26,000台被间谍软件入侵的受害者设备的记录。

数据还揭示了该运营背后的管理员，显示一名名为Omar Soca Charcov的乌拉圭开发人员正在主导此事。目前没有明确迹象表明Charcov知道这一安全漏洞或他计划通知受泄露影响的个人。然而，Catwatchful数据库的副本已提供给数据泄露通知服务Have I Been Pwned。

Catwatchful是近年来遭受泄露的众多监控平台中的最新一个。这些运营和平台中的大多数由于编码或糟糕的网络安全实践而遭受这些泄露。据报道，Catwatchful是自今年年初以来第五个泄露用户数据的间谍软件运营，也是自2017年以来已知的24个间谍软件运营中最新的。

用户如果觉得使用Catwatchful间谍软件应用可能会面临暴露风险，需要采取一些措施。Android用户还可以通过在Android手机上拨打543210并按下呼叫按钮，来识别间谍软件应用是否已安装在他们的任何设备上，即使该应用是隐藏的。建议用户在从手机中删除间谍软件之前制定安全计划。