பெற்றோருக்கான இந்த உளவு செயலி அந்தரங்கத் தகவலைக் கசிந்துள்ளது

உங்கள் அன்புக்குரியவர்களை உளவு பார்க்க உதவுவதாக உறுதியளிக்கும் பயன்பாடுகளைக் கவனியுங்கள், ஏனெனில் அவை தவளைகளுக்கு வழிவகுக்கும். பெற்றோர்களுக்கான உளவு செயலி MSpy பயனர்களின் தனிப்பட்ட தகவல்களை திறந்த தரவுத்தளத்தில் கசிந்துள்ளது இணைய பாதுகாப்பில் நிபுணரான ஒரு பத்திரிகையாளரான பிரையன் கிரெப்ஸ் இந்த தகவலை அளித்துள்ளார்.

இது வேட்டையாடப்பட்ட வேட்டைக்காரனின் கதை. இது நடப்பது முதல் முறையல்ல, மூன்றே ஆண்டுகளில் இரண்டாவது முறை. கொள்கையளவில் பயனர்கள் (நிச்சயமாக பணம் செலுத்திய பிறகு) தங்கள் குழந்தைகளின் சாதனங்கள் அல்லது பணியாளர்களை உளவு பார்க்க உதவும் பயன்பாடு, அழைப்பு பதிவுகள், குறுஞ்செய்திகள், தொடர்பான மில்லியன் கணக்கான தரவுகளுடன் ஒரு தொகுப்பை வெளியிட்டுள்ளது. தொடர்புகள், குறிப்புகள் மற்றும் இருப்பிடத் தரவு.

வெளிப்படுத்தப்பட்ட தகவல்கள் பிரபலமான ஸ்பைவேர் நிறுவப்பட்ட அனைத்து தொலைபேசிகளிலும் இரகசியமாக மேற்கொள்ளப்பட்ட தொகுப்புகளின் ஒரு பகுதியாகும். mSpy பதிவுகள் அங்கீகரிக்க வேண்டிய அவசியமின்றி முழுவதுமாக கலந்தாலோசிக்கலாம்.

தனியார் தகவலுடன் ஐந்து மில்லியன் பதிவுகள்

கசிவைக் கண்டறிந்த பிறகு, பயனர்களைப் பற்றிய தனிப்பட்ட தகவல்களுடன் ஐந்து மில்லியனுக்கும் குறைவான பதிவுகள் கண்டறியப்படவில்லை. இந்த ஆய்வாளரின் கூற்றுப்படி, இந்த தரவுத்தளத்தில் உள்ள தரவுகள் பயனர்பெயர்கள், கடவுச்சொற்கள் மற்றும் தனிப்பட்ட குறியாக்க விசைகள் சேவை கிளையன்ட்கள் ஒவ்வொன்றிற்கும்.

மேலும் இவர்கள் அனைவரும் கடந்த ஆறு மாதங்களில் mSpy இல் உள்நுழைந்த அல்லது சேவையைப் பயன்படுத்த உரிமம் வாங்கிய வாடிக்கையாளர்கள்.இந்த என்க்ரிப்ஷன் விசைகள், முற்றிலும் தனிப்பட்டவை, யாரையும் சாதனங்களின் இருப்பிடத்தைக் கண்காணிக்கவும், அத்துடன் மற்ற முக்கியமான தனிப்பட்ட விவரங்களைக் காணவும், அவர்களிடம் இருந்த எல்லா கணினிகளிலும் அனுமதித்தது. பயன்பாடு நிறுவப்பட்டது. விஷயத்தின் தீவிரம் இதோ.

ஆனால் துரதிர்ஷ்டவசமாக, இந்தப் பயன்பாட்டில் இதுவரை இணைக்கப்பட்ட (உளவு பார்த்தல் அல்லது உளவு பார்க்கப்பட்ட) பயனர்களிடமிருந்து mSpy கசிந்த ஒரே தரவு இதுவல்ல. இந்த விசாரணைக்கு பொறுப்பானவர்களின் கூற்றுப்படி, வெளியிடப்பட்ட தரவுகளில் ஆப்பிள் iCloud இன் பயனர்பெயர்கள் மற்றும் அங்கீகாரங்கள், mSpy நிறுவப்பட்ட சாதனங்களிலிருந்து பயன்படுத்தப்படுகின்றன. கூடுதலாக, iCloud காப்பு கோப்புகளுக்கான குறிப்புகளும் குறிப்பிடப்பட்டுள்ளன.

இது நடைமுறை அடிப்படையில் என்ன அர்த்தம்? சரி, இந்தத் தரவை அணுகும் அனுபவமுள்ள எந்தவொரு நபரும் Spy நிறுவப்பட்ட மொபைல் சாதனங்களில் சேர்க்கப்பட்டுள்ள WhatsApp மற்றும் Facebook செய்திகளை அணுக முடியும்.

அடங்கும், மறுபுறம், சமீப மாதங்களில் பெறப்பட்ட mSpy உரிமங்கள் மூலம் மேற்கொள்ளப்பட்ட பரிவர்த்தனைகள் பற்றிய தரவு. வாடிக்கையாளர் பெயர்கள், மின்னஞ்சல் முகவரிகள், அஞ்சல் முகவரிகள் மற்றும் சேவைக்காக செலுத்தப்பட்ட தொகைகள் இங்கே குறிப்பிடப்பட்டுள்ளன. மேலும் நாம் பயன்படுத்திய உலாவிகள் மற்றும் பயனர்களுடன் இணைக்கப்பட்ட இணைய முகவரிகள் பற்றிய தகவல்களை (குறைகளின் பட்டியல் முடிவடையவில்லை என்று தோன்றுகிறது) சேர்க்க வேண்டும்.

கசிவுகளுக்கு எம்எஸ்பையின் எதிர்வினை

துரதிர்ஷ்டவசமாக, mSpy மேலாளர்களின் முதல் எதிர்வினை இந்த நிபுணருடன் உரையாடலைத் தவிர்ப்பதுதான். KrebsOnSecurity அவர்களை விழிப்பூட்டியது, மேலும் அவருக்கு கிடைத்ததெல்லாம் ஒரு பிளாக், அவர் நிறுவனத்தின் பாதுகாப்புத் தலைவரிடம் பேசச் சொன்னாலும்.

சில நாட்களுக்குப் பிறகு, ஆகஸ்ட் 30 அன்று கசிவு குறித்து நிறுவனத்தை எச்சரித்த பிறகு, கசிவைப் புகாரளிப்பதற்குப் பொறுப்பான நபருக்கு mSpy பாதுகாப்புத் தலைவரான குறிப்பிட்ட ஆண்ட்ரூவிடமிருந்து மின்னஞ்சல் வந்தது, அவருக்கு நன்றி மற்றும் மிகப் பெரிய தரவு மீறலைத் தடுத்ததாக அவரிடம் கூறுதல்அதே மின்னஞ்சலில் அவர்கள் சில அங்கீகரிக்கப்படாத அணுகல் புள்ளிகளைக் கண்டறிந்ததாக நிபுணரிடம் சுட்டிக்காட்டினர். KrebsOnSecurity இன் பொறுப்பாளர் அந்த இடங்களில் தனது சொந்த அணுகலுக்கான ஆதாரங்களைக் கண்டார்.