Puede que, si eres un usuario casual, no sepas de qué aplicación estamos hablando. Pero, en el campo de los desarrolladores de IT y en muchos otros entornos profesionales LetMeSpy, una aplicación de monitoreo de teléfonos ampliamente utilizada, es más que conocida. Y acaba de ser hacheada, según ha reconocido la propia empresa.
El software espía, cuyo objetivo es ayudar a los padres a saber qué hacen sus hijos con el smartphone, configurar diferentes opciones de control parental y empleado en el entorno empresarial para la supervisión de los trabajadores, permite a los administradores rastrear en secreto los teléfonos Android, sin que lo sepan los usuarios.
Más allá de que esta actividad sea más o menos ética, parece que el karma ha actuado de oficio y un ataque ha acabado recopilando toda la información confidencial de los usuarios, incluidas las direcciones de correo electrónico, los números de teléfono y el contenido de los mensajes.
El espía, espiado
LetMeSpy es un programa que suele instalarse sin el consentimiento o conocimiento del usuario. Una vez alojado en el dispositivo, esta app carga silenciosamente los datos del teléfono a servidores remotos, lo que permite a la persona que instaló la aplicación rastrear a la víctima en tiempo real.
Ahora, la semana pasada, LetMeSpy reveló un incidente de seguridad que involucró el acceso no autorizado a los datos de los usuarios. Los hackers entraron en las bases de datos de la aplicación, comprometiendo la información personal de miles de personas que habían sido víctimas de esta herramienta de vigilancia. Los datos robados incluyen todo tipo de detalles, como los registros de llamadas, los mensajes de texto e información de ubicación recopilada de cuentas que tienen más de 10 años de antigüedad.
El blog polaco de investigación de seguridad Niebezpiecznik informó por primera vez del problema de seguridad y, cuando trató de ponerse en contacto con el fabricante de spyware para conocer más detalles, el hacker sorprendió al medio respondiendo en su lugar, afirmando que se había apoderado de un sinfín de datos.
Esta violación pone de relieve un problema más amplio de este tipo de aplicaciones de software espía. Dada su mala prensa, con frecuencia son el objetivo de los piratas informáticos debido, por orgullo, y, en cierta medida, por sus débiles medidas de seguridad. En este caso, una copia filtrada de los datos hackeados de LetMeSpy reveló detalles de, al menos, 13.000 dispositivos comprometidos que abarcan varios años.
Por suerte, para nosotros, claro está, las víctimas de este ataque son, en su mayoría, residentes en Estados Unidos, la India y África Occidental. Lo malo es que, además de los datos de los administradores, la filtración ha expuesto información de hasta 26.000 clientes, revelando todo sobre aquellos que usaron el software espía de forma gratuita y las direcciones de correo electrónico de aquellos que compraron suscripciones.
LetMeSpy, tras el ataque, afirma haber notificado a las fuerzas del orden y a la autoridad polaca de protección de datos, UODO, pero, por el momento, no ha sido capaz de notificar a las víctimas directamente, teniendo en cuenta la falta de información de los datos filtrados y el no saber quién ha sido expuesto y quien no.
