mSpy es una empresa de software espía para iPhone que fabrica software utilizado por padres y otras personas para espiar el uso del iPhone, y ha sufrido una violación de datos, filtrando millones de registros de clientes (a través de KrebsOnSecurity).
[Do cell phone spy apps really work: the facts]
iPhone software espía
Es inquietante que esta aparentemente sea la segunda infracción de mSpy en tres años. El investigador de seguridad Nitish Shah señaló KrebsOnSecurity a una base de datos abierta en la web. Permitía que cualquier persona consultara la base de datos en busca de registros mSpy, tanto para las transacciones de los clientes como para los datos del iPhone recopilados por el software espía.
Antes de que se desconectara en algún momento de las últimas 12 horas, la base de datos contenía millones de registros, incluido el nombre de usuario, la contraseña y la clave de cifrado privada de cada cliente de mSpy que inició sesión en el sitio de mSpy o compró una licencia de mSpy durante los últimos seis meses. La clave privada permitiría a cualquiera rastrear y ver los detalles de un dispositivo móvil que ejecuta el software, dijo Shah.
Cualquiera que acceda a la base de datos también podrá ver el contenido de los mensajes de WhatsApp y Facebook. Para configurar el software espía, se requieren credenciales de iCloud, pero no se necesitaba autenticación de ningún tipo para acceder a la base de datos.
[When using iPhone spyware becomes a must?]
