LetMeSpy jest aplikacją, która umożliwia „kolekcjonowanie” wielu informacji, ale najważniejszymi z nich są połączenia i wiadomości. Nie oszukujmy się, takie aplikacje stworzone są w celu śledzenia innych, najczęściej bez ich zgody. Nieważne co mówi sam deweloper, który wrzuci zwykłe ostrzeżenie do opisu aplikacji. LetMeSpy instalowano w smartfonach bliskich żeby wyciągnąć dane bez ich wiedzy.
Jak informuje serwis Niebezpiecznik:
„W internecie ktoś udostępnił plik o nazwie “jaki_kraj_taki_finfisher“. Plik zawiera dane użytkowników śledzonych za pomocą polskiego narzędzia do szpiegowania użytkowników Androida o nazwie LetMeSpy. Ale wyciekły też dane tych, którzy wykorzystywali to narzędzie do śledzenia innych 😈.”
Tak jak wspominałem, w opisie aplikacji jest informacja o tym, że bez zgody użytkownika nie można instalować tej aplikacji na jego telefonie:
“Używanie Oprogramowania i serwisu możliwe jest wyłącznie na telefonie, którego jesteś użytkownikiem, lub na telefonie osoby, która świadomie wyraziła zgodę na jego zainstalowanie. Łamanie tego zapisu narusza przepisy prawa.”
Zobacz również:
Jednak, jak dobrze zauważył Niebezpiecznik dalej informują o tym, że jest szybki tutorial o tym jak ukryć ikonę aplikacji. To już sugeruje w jakim celu została stworzona aplikacja LetMeSpy. Czy ktoś z was kiedykolwiek szukał aplikacji żeby śledzić siebie samego? W dodatku takiej, która umożliwia ukrycie ikony we własnym smartfonie? Nie sądzę.
No dobrze, a co jeśli zdarzyło Ci się korzystać z tej aplikacji? Co jeśli zainstalowałeś komuś LetMeSpy na smartfonie i chciałeś się czegoś dowiedzieć o drugiej osobie? Możesz mieć kłopoty, to tak w skrócie. Do sieci wyciekły informacje o połączeniach, numery telefonu, a nawet nazwy kontaktów z książki adresowej. Oprócz tego na jaw wyszły lokalizacje i wiadomości. Taka baza danych ma spory potencjał i może być wykorzystana przez różnych prześladowców. Bardzo istotne jest to, że do sieci wpadły informacje o osobach, które były śledzone i tych śledzących. Użytkownicy aplikacji mają ogromnego pecha.
Niebezpiecznik podaje, że w pliku, który wyciekł do sieci znajdują się:
- Ponad 26 000 adresów e-mail “operatorów” narzędzia wraz z haszami ich haseł.
- Ponad 16 000 treści SMS-ów, w tym część zawierającą hasła lub kody do różnych usług
- Numery telefonów osób które kontaktowały się z osobami śledzonymi i numery telefonów osób, do których osoby śledzone dzwoniły (wraz z ich oznaczeniem z książki kontaktowej, np. “Mama Ani”, “Luxmed”)
- Dump bazy w formacie SQL, zawierający więcej danych, w tym lokalizacje
Więcej znajdziecie na blogu Niebezpiecznik.
Zobacz również:
