TechCrunchがスパイウェア検索ツール「TheTruthSpy」をリリース

TechCrunchは本日、TheTruthSpyを含むコンシューマー向けストーカーウェアアプリのネットワークによってAndroidデバイスが侵害されているかどうかを誰でも確認できるスパイウェア検索ツールを公開しました。このツールの目的は、被害者が自分のデバイスが侵害されているかどうかを確認し、デバイスの制御を取り戻すことです。

これは、同じサーバー基盤を共有し、同じセキュリティ上の欠陥も抱え、何十万人ものAndroidユーザーの個人の電話データを流出させているアプリについて、TechCrunchが数か月にわたって調査した結果である。

これらのステルスアプリは、多くの場合、デバイスに物理的にアクセスできる人物によって密かにインストールされ、ホーム画面には表示されないように設計されているものの、通話、メッセージ、連絡先、リアルタイムの位置情報、写真など、被害者の電話データをリアルタイムで閲覧できるようになっています。これらのスパイアプリは、他人や配偶者を本人の同意なしに追跡・監視する機能を持つことから、「ストーカーウェア」と呼ばれることがよくあります。

調査の結果、これらのストーカーウェアアプリはベトナムを拠点とする開発者グループによって開発・管理されており、偽名や不正なIDの使用など、この活動への関与を隠すために多大な努力を払っていたことが判明しました。しかし、修正が行われない限り、TechCrunchはこのセキュリティ欠陥について詳細を明らかにすることはできません。なぜなら、これらのアプリによって知らないうちにスマートフォンに侵入された何十万人もの被害者にリスクが及ぶからです。

その後、6月に情報筋からTheTruthSpyの内部ネットワークサーバーからダンプされたファイルキャッシュがTechCrunchに提供されました。このファイルキャッシュには、2022年4月までにTheTruthSpyネットワーク内のストーカーウェアアプリによって侵害されたすべてのAndroidデバイスのリストが含まれていました。おそらく、このデータがダンプされたのは2022年4月です。

漏洩したリストには、TechCrunchが侵害されたデバイスを特定したり、所有者に通知したりするのに十分な情報が含まれていませんでした。そのため、TechCrunchはこの検索ツールを開発しました。このツールを使えば、誰でも自分のAndroidデバイスがこれらのアプリによって侵害されているかどうか、そして安全であれば削除する方法を自分で確認できます。

このツールは、IMEI番号や広告IDなど、デバイス上のアプリによって収集され、開発者に送り返されることが多い固有のデバイス識別子の漏洩リストと照合することで機能し、これらのアプリも例外ではありません。