HANOI / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der Stalkerware-App TheTruthSpy ermöglicht es, auf sensible Nutzerdaten zuzugreifen. Diese Schwachstelle gefährdet die Privatsphäre zahlreicher Opfer, deren Daten ohne ihr Wissen überwacht werden.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Eine neu entdeckte Sicherheitslücke in der Stalkerware-App TheTruthSpy ermöglicht es Angreifern, auf die Konten von Nutzern zuzugreifen und deren Passwörter zurückzusetzen. Diese Schwachstelle, die von dem unabhängigen Sicherheitsforscher Swarang Wade entdeckt wurde, stellt eine erhebliche Bedrohung für die Privatsphäre der Opfer dar, deren Daten ohne deren Wissen überwacht werden.
TheTruthSpy, entwickelt von der vietnamesischen Firma 1Byte Software, ist eine der bekanntesten Stalkerware-Apps, die es Nutzern ermöglicht, die Aktivitäten von Zielpersonen auf deren Smartphones zu überwachen. Diese Art von Software wird häufig von missbräuchlichen Partnern genutzt, um ihre Opfer auszuspionieren. Die Sicherheitspraktiken solcher Apps sind oft mangelhaft, was zu zahlreichen Datenlecks führt.
TechCrunch hat bestätigt, dass die Sicherheitslücke es ermöglicht, Passwörter von Nutzerkonten zu ändern und somit Zugang zu den sensiblen Daten der Opfer zu erhalten. Trotz der Versuche, den Betreiber von TheTruthSpy zu kontaktieren, blieb das Problem ungelöst, da der Direktor Van Thieu angab, den Quellcode verloren zu haben und die Schwachstelle nicht beheben zu können.
Diese Sicherheitslücke ist nicht die erste, die TheTruthSpy betrifft. In der Vergangenheit gab es bereits mehrere Datenlecks, bei denen die privaten Informationen von Hunderttausenden von Opfern offengelegt wurden. Die App hat sich kürzlich unter dem Namen PhoneParental neu gebrandet, doch die zugrunde liegenden Sicherheitsprobleme bestehen weiterhin. Experten warnen davor, dass solche Stalkerware-Apps nicht nur die Privatsphäre der Opfer gefährden, sondern auch die Daten der Nutzer selbst unsicher sind.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
IT-Mitarbeiter (m/w/d) – Schwerpunkt Künstliche Intelligenz in der Immobilienwirtschaft
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) - Social Profit GmbH
Bauprojektleiter Technische Gebäudeausrüstung (TGA) für KI- Rechenzentrumprojekte (m/w/d); HN oder B
Projektmanager Service Automatisierung und KI (w/m/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücke in TheTruthSpy gefährdet Nutzer" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücke in TheTruthSpy gefährdet Nutzer" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücke in TheTruthSpy gefährdet Nutzer« bei Google Deutschland suchen, bei Bing oder Google News!