صانع تطبيق الهاتف الذي يتم الإعلان عنه على أنه توفير وسيلة خلسة لمراقبة جميع الأنشطة على عناوين البريد الإلكتروني المنسكبة جهاز Android ، وكلمات مرور النص العادي ، وغيرها من البيانات الحساسة التي تنتمي إلى 62000 مستخدم ، تم اكتشاف باحث مؤخرًا.
سمحت عيب الأمان في التطبيق ، الذي يحمل علامة تجارية ، الباحث إريك دايغل بتنزيل مجموعة من البيانات الحساسة ، التي تنتمي إلى حاملي الحسابات الذين استخدموا تطبيق السرية لمراقبة الهواتف. سمح التسرب ، الذي أصبح ممكنًا من خلال ثغرة حقن SQL ، لأي شخص استغله للوصول إلى الحسابات وجميع البيانات المخزنة فيها.
لا يمكن إيقافه
يؤكد المبدعون المتقدمون على خلسة التطبيق والأمن. في حين يزعم المروجون أن التطبيق قانوني ومخصص للآباء الذين يراقبون أنشطة أطفالهم عبر الإنترنت ، فإن التركيز على الشبح أثار مخاوف من أنه يستهدف الأشخاص الذين لديهم أجندة أخرى.
يقول صفحة ترويج للتطبيق: “Catwatchbl غير مرئي”. “لا يمكن اكتشافه. لا يمكن إلغاء تثبيته. لا يمكن إيقافه. لا يمكن إغلاقه. فقط يمكنك الوصول إلى المعلومات التي تجمعها.”
يواصل المروجون قول المستخدمين “يمكنهم مراقبة الهاتف بدون [owners] معرفة برنامج مراقبة الهاتف المحمول. التطبيق غير مرئي وغير قابل للكشف على الهاتف. إنه يعمل في وضع خفي وشبح. “
