Gracias por visitarnos y por leer el artículo: una app que ni te imaginas podría estar espiando tu móvil
Ellos dijeron eso hay cierta justicia poética en este ataque. ¿Porque? Porque la aplicación que se ha visto afectada y que se ha infectado en una brecha de seguridad es Spyhide, una herramienta utilizada por personas sin intenciones demasiado éticas. Si alguna vez lo has usado, tienes que saber que tus datos han estado en riesgo, como te vamos a contar ahora.
El espía ha sido espiado
El uso de Spyhide es recurrente entre las personas que quieren espiar a los demás, invadiendo su privacidad y haciendo algo que, por supuesto que no es legal. Lo que hacen es instalar esta aplicación de espionaje en el móvil de la víctima y luego monitorizar la actividad de forma remota. Son aplicaciones que reciben el nombre alternativo de wifeware, debido a que gran parte de las personas que las utilizan es para espiar a sus esposos o esposas. Como te decimos, no son aplicaciones que se deban utilizar, y hacerlo suele tener consecuencias legales. En este caso, las consecuencias han ido más allá de lo imaginado.
Porque lo que no esperaban quienes usaban Spyhide para espiar a sus seres queridos es que iban a convertirse en las victimas. Y, como decimos, hay cierta justicia poética en todo esto.
Un hacker lo ha provocado.
Su nombre es Maia Arson Crimew, y en su propio blog, que presenta un gatito que sigue el puntero del mouse por la pantalla (bendiciones en Internet de los 90), habla sobre cómo hackeó Spyhide para dar a todos los espías una muestra de su propia medicina que andan controlando a sus parejas. Más exactamente, usa palabras un poco más crudas, pero eres libre de visita su blog para leer la historia tal como se cuenta.
Maia cuenta que lo que pasó es que Spyhide dejó parte de su entorno de desarrollo expuesto en uno de esos lapsus que los hackers saben aprovechar bien. A través de allí, solo tuvo que explotar la vulnerabilidad que encontró al realizar algo de su “magia de hacker” y obtuvo acceso a mucho más de lo que podría haber imaginado. Llegó a buscar el código fuente del entorno que utilizan las personas que espían a sus seres queridos y también se coló en las bases de datos internas de la aplicación.
Los datos que ha recopilado se han enviado en un informe a TechCrunch, que es quien ha puesto en marcha la investigación periodística que os dejamos enlazado en la fuente al final de la noticia. Lo que han descubierto es que las bases de datos robadas por el hacker incluyen tanto los datos de las víctimas de los espías como la información de los propios espías. Esto se suma a una enorme cantidad de datos e información que debería ser, sin excepción, completamente privada. Por lo tanto, si alguna vez ha utilizado Spyhide, debe saber que sus datos, así como los de sus “espías”, están comprometidos.
Los periodistas a cargo del trabajo informan que la base de datos de las víctimas, con más de 60.000 personas diferentes, incluye todo lo que se comparte con las personas que las espían. Este agrega los registros de llamadas, los mensajes, la duración de las llamadas, el registro de archivos enviados o recibidos, así como la ubicación donde ha estado el espía en cada momento. Hay víctimas de todo el mundo., tanto de Estados Unidos como de Europa o de países como Brasil. Sin embargo, el lugar donde hay más espías es Estados Unidos, e incluso una persona espiada ha logrado registrar 100.000 puntos de ubicación a lo largo de los años.
Los datos que se han destapado en la brecha provocada por el hacker muestran el lado oscuro que pueden tener algunas personas. Porque aunque se han filtrado los datos de 60.000 víctimas, los de 175.000 personas se registraron para usar Spyhide. Esto demuestra el gran interés que suscitan estos servicios, pero, al menos, se aprecia que solo una parte de los que se registran acaba infectando el móvil de un ser querido (60.000 de 175.000). No por ello, eso sí, la situación es menos preocupante.
TechCrunch menciona que la fuga incluye 3,29 millones de mensajes de texto, más de 1,2 millones de registros de llamadas y casi un millón de listas de contactos. Es posible que, por otra parte, el espionaje cubra también WhatsApp mensajes Además, los nombres de las personas que parecen haber creado Spyhide y estan ofreciendo un servicio ilegal que, eso sí, al menos no está disponible en Google Jugar. Si crees que tu móvil ha podido ser víctima de este tipo de aplicaciones, es importante que revises las apps instaladas en tu terminal en busca de algo sospechoso, como herramientas falsas como T.Ringtone o incluso una app que finge ser “Configuración de Google”.
Tras este suceso y la actividad hacker que seguramente se reforzará a partir de ahora contra estas aplicaciones, seguramente más personas se lo piensan dos veces antes de usarlos. Nunca está de más contar con la ayuda de los hackers, sobre todo sabiendo que no se publicarán los datos de las víctimas, al menos los de las víctimas reales.
