Stalkerware App Spyzie expose des milliers d’utilisateurs d’iPhone et Android

Si vous êtes un enfant des années 80 ou 90, vos parents ont probablement eu le mal à vous retrouver. Le concept de smartphones n’existait probablement même pas à l’époque. Ces jours-ci, les parents qui veulent garder un œil sur leurs enfants ont des choses faciles – merci des applications Stalkerware qui les aident à garder une trace de l’endroit où se trouvent leurs enfants à tout moment. Mais avant de vous précipiter pour installer ces applications Stalkerware, vous voudrez peut-être noter que l’une de ces applications, Spyzie, a subi une violation sur les appareils iPhone et Android.

Que sont les applications Stalkerware?

Imaginez télécharger une application sur le téléphone de quelqu’un d’autre. Cette application peut transmettre l’emplacement du téléphone, l’activité et parfois même les données, le tout à l’insu de l’utilisateur. C’est essentiellement ce qu’est une application Stalkerware. Cela semble presque illégal, ce qui est si quelqu’un l’installe sans l’autorisation de l’autre personne.

Cependant, de nombreuses applications Stalkerware se présentent comme des applications parentales. Ils annoncent des fonctionnalités de suivi de l’emplacement comme moyen pour les parents de garder un œil sur le sort de leurs enfants à tout moment, de les protéger des dangers en ligne, etc. Mais le plus souvent, beaucoup de ces applications sont utilisées à des fins malveillantes.

La violation des données Spyzie

Si vous n’avez jamais entendu parler de Spyzie auparavant, vous n’êtes pas seul. Mais malgré son statut apparemment inconnu, il a récemment subi une violation de données massive qui a exposé près de 519 000 adresses e-mail uniques appartenant à ses clients. En effet Ces deux applications ont été violées et exposées les données de plus de 2 millions de personnes.

La violation de Spyzie semble petite en comparaison, mais elle est néanmoins alarmante. Un chercheur en sécurité a partagé une cache des adresses e-mail avec TechCrunch et Troy Hunt, qui opère, j’ai été pwned. Cette violation de Spyzie affecte les utilisateurs d’iPhone et d’Android qui ont installé l’application Stalkerware. Cependant, les utilisateurs d’Android semblent être les plus affectés.

Les développeurs de Spyzie l’ont conçu pour rester caché de votre écran d’accueil, mais les utilisateurs d’Android peuvent composer 001 et appuyer sur le bouton d’appel pour le révéler. Après cela, vous pouvez le supprimer de votre téléphone. Pour les utilisateurs d’Apple, vous devez vérifier pour vous assurer que votre compte Apple n’a pas d’appareil que vous ne reconnaissez pas.

En effet, Spyzie sur les appareils iOS repose sur le nom d’utilisateur et le mot de passe de votre compte Apple. Même si la violation ne vous a pas eu un impact, activer l’authentification à deux facteurs est toujours une bonne idée.