Sicherheitslücke in Stalkerware-Apps gefährdet Millionen von Nutzern

MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in den Stalkerware-Apps Cocospy und Spyic hat die persönlichen Daten von Millionen Nutzern offengelegt. Diese Apps, die oft ohne Wissen der Betroffenen auf deren Geräten installiert werden, ermöglichen es, Nachrichten, Fotos und Anrufprotokolle auszuspionieren. Die Sicherheitslücke wurde von einem Forscher entdeckt, der die Schwachstelle nutzte, um die E-Mail-Adressen von 2,65 Millionen Nutzern zu sammeln.

Die Enthüllung dieser Sicherheitslücke in den Stalkerware-Apps Cocospy und Spyic wirft ein Schlaglicht auf die Gefahren, die von solchen Überwachungswerkzeugen ausgehen. Diese Apps, die oft als Werkzeuge zur elterlichen Kontrolle oder zur Überwachung von Mitarbeitern vermarktet werden, werden in der Praxis häufig für illegale Zwecke genutzt. Die betroffenen Nutzer sind sich meist nicht bewusst, dass ihre Geräte kompromittiert wurden, da die Apps im Hintergrund arbeiten und die gesammelten Daten an ein Dashboard senden, das für die Person zugänglich ist, die die App installiert hat.

Die Sicherheitslücke ermöglicht es, auf die E-Mail-Adressen derjenigen zuzugreifen, die sich bei Cocospy und Spyic registriert haben, um die App auf den Geräten anderer zu installieren. Ein Sicherheitsforscher nutzte die Schwachstelle, um 1,81 Millionen E-Mail-Adressen von Cocospy-Kunden und 880.167 von Spyic-Kunden zu sammeln. Diese Daten wurden an Troy Hunt, Betreiber des Dienstes Have I Been Pwned, übergeben, der die E-Mail-Adressen in seine Datenbank aufnahm. Betroffene Nutzer können nun überprüfen, ob ihre Daten kompromittiert wurden.

Stalkerware-Apps wie Cocospy und Spyic sind in offiziellen App-Stores verboten und werden daher direkt von den Anbietern heruntergeladen. Dies erfordert in der Regel physischen Zugriff auf das Android-Gerät des Opfers oder den Zugriff auf die iCloud-Daten eines iPhones mit gestohlenen Anmeldedaten. Die Betreiber dieser Apps versuchen oft, öffentliche Aufmerksamkeit zu vermeiden, da die rechtlichen und rufschädigenden Risiken erheblich sind.

Die Sicherheitslücke in Cocospy und Spyic ist nur die jüngste in einer Reihe von Vorfällen, bei denen Überwachungsprodukte aufgrund von Sicherheitsmängeln oder schlechter Sicherheitspraktiken kompromittiert wurden. Seit 2017 wurden mindestens 23 solcher Vorfälle dokumentiert. Die Betreiber von Cocospy und Spyic haben bisher nicht auf Anfragen zur Behebung der Sicherheitslücke reagiert.

Für Nutzer, die vermuten, dass ihre Geräte kompromittiert sind, gibt es Möglichkeiten, dies zu überprüfen. Auf Android-Geräten kann durch Eingabe eines speziellen Codes in die Telefon-App überprüft werden, ob die Stalkerware installiert ist. Auf iPhones sollten Nutzer sicherstellen, dass ihr Apple-Konto ein starkes Passwort und die Zwei-Faktor-Authentifizierung verwendet. Zudem sollten unbekannte Geräte aus dem Konto entfernt werden.

Die Sicherheitslücke in Cocospy und Spyic verdeutlicht die Notwendigkeit, die eigenen Geräte vor unbefugtem Zugriff zu schützen und Sicherheitsmaßnahmen wie Google Play Protect zu aktivieren. Für Betroffene von Überwachung und Missbrauch bietet die Nationale Hotline für häusliche Gewalt Unterstützung und Beratung.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!