Android josuslik dasturlarini sotadigan kompaniya xakerlik hujumi qurboniga aylandi.

Android foydalanuvchilariga tegishli yuz millionlab telefon qo’ng’iroqlari yozuvlarini josuslik dasturi sotuvchisining veb-saytidagi zaiflik orqali olish mumkin.

Noma’lum xaker oddiy foydalanuvchilarga josuslik dasturlarini sotishga ixtisoslashgan kompaniyadan SMS xabarlar va qo’ng’iroqlar metama’lumotlarini o’g’irlagan. Motherboard ma’lumotlariga ko’ra, bu voqea yaqinda sodir bo’lgan beshinchi shunday holatdir. Xakerlik hujumi nishoniga olingan SpyHuman kompaniyasi bolalar, xodimlar va boshqa muhim shaxslarni kuzatish uchun mo’ljallangan Android qurilmalari uchun josuslik dasturlarini sotadi.

«Bu josuslik ilovalari bozorda bo’lmasligi kerak. Ko’pchilik qizlar va ularning rasmlarini josuslik qiladi. […] Hech kim, shu jumladan, undan pul ishlaydigan ilovalar va ularning operatorlari ham bunga haqli emas», – deya Motherboard jurnalistlari xakerning vositachisi, fransuz xavfsizlik tadqiqotchisi Baptist Robert tomonidan ularga taqdim etilgan xatdan parcha keltiradilar.

Ta’kidlanganidek, xaker SMS xabarlarning mazmunini, shuningdek, SpyHuman josuslik dasturi bilan zararlangan Android qurilmalari egalari tomonidan qo’ng’iroq qilingan telefon raqamlarini o’g’irlagan. Bundan tashqari, tajovuzkor qo’ng’iroqlar davomiyligi va ular amalga oshirilgan sanalar haqida ma’lumot olgan.

Xaker SpyHuman veb-saytidagi zaiflik orqali ma’lumotlarni o’g’irlashga muvaffaq bo’ldi. Robert xakerning da’vosini tasdiqladi va zaiflikni tasdiqladi. Tadqiqotchining so’zlariga ko’ra, zaiflikdan foydalanib, u 440 million telefon qo’ng’iroqlari yozuvlariga kirish huquqiga ega bo’lgan.

SpyHuman vakillari Motherboard jurnalistlari tomonidan taqdim etilgan o’g’irlangan ma’lumotlarning haqiqiyligini tasdiqladilar va darhol o’z tizimlarining xavfsizligini kuchaytirish choralarini ko’rdilar.