Sommario
Un numero allarmante di 60.000 dispositivi Android è stato compromesso da Spyhide, un’app di tipo stalkerware. Questa app, mal programmata, permette di accedere ai database back-end e recuperare dati su tutti coloro che l’hanno installata sul proprio dispositivo.
Funzionalità di Spyhide
Spyhide, come molte altre app di tipo stalkerware, “carica silenziosamente e continuamente i contatti del telefono, i messaggi, le foto, i registri delle chiamate e le registrazioni, e la posizione dettagliata in tempo reale”. Le app stalkerware sono strumenti che permettono a qualcuno di spiare segretamente la vita privata di un’altra persona tramite il suo dispositivo mobile. Molti di questi programmi si presentano come strumenti di monitoraggio parentale, ma possono essere e spesso sono utilizzati per pedinare e spiare una persona.
La scoperta dell’hack di Spyhide
L’hacktivista maia arson crimew ha scoperto che era possibile scaricare il codice sorgente completo e la cronologia git del pannello di controllo di Spyhide. Da lì, è riuscita a capire come funzionavano gli upload di dati dai dispositivi vittima e ha gestito l’upload di una shell web che ha aiutato a scaricare circa 230GB di dati stalkerware. I dati mostravano che tra il 2016 e il momento del takeover del server, circa 60.000 dispositivi erano stati compromessi.
L’analisi dei dati
L’analisi dei dati di TechCrunch mostra che la rete di sorveglianza di Spyhide si estende su ogni continente, con cluster di migliaia di vittime in Europa e Brasile. Negli Stati Uniti, più di 3.100 dispositivi sono stati compromessi, una frazione del numero totale a livello mondiale, ma le vittime statunitensi sono comunque tra le più sorvegliate della rete in termini di quantità di dati di localizzazione.
In conclusione, l’installazione di app di tipo stalkerware come Spyhide può avere gravi conseguenze per la privacy degli utenti. È importante ricordare che l’uso di tali app è illegale in quasi tutti i paesi, a meno che non sia fatto con il consenso del governo. Inoltre, l’uso di stalkerware di solito peggiora la situazione piuttosto che risolverla.
