Spyzie: App de stalkerware usada para vigiar namorados coloca em risco milhares de smartphones Android e iOS

Uma fuga de dados numa aplicação chamada Spyzie comprometeu mais de 500 mil smartphones Android e centenas de iPhones e iPads. Segundo o investigador de segurança que a encontrou, a Spyzie é vulnerável à mesma falha que afetou duas outras apps de stalkerware semelhantes, chamadas Cocospy e Spyic.

Freepik

O nome pode não soar familiar, mas a Spyzie é uma aplicação de stalkerware. Este tipo de aplicação, que faz parte do mundo do spyware e é frequentemente utilizada no contexto de relações abusivas, permitem que alguém espie tudo o que outra pessoa faz no smartphone sem o seu consentimento.

Apps como a Spyzie funcionam de maneira oculta nos smartphones, de modo a que as vítimas não se apercebam de que estão a ser espiadas.

A informação foi avançada por um investigador na área de cibersegurança ao TechCrunch e a Troy Hunt, criador do website Have I Been Pwned, que atualizou a base online de fugas de dados, permitindo aos utilizadores verificarem se foram, ou não, afetados.

De acordo com o investigador, a Spyzie é vulnerável à mesma falha que foi encontrada em duas aplicações semelhantes, chamadas Cocospy e Spyic. As apps partilham o mesmo código-fonte e a falha levou à exposição dos dados de mais de 2 milhões de pessoas.

Estima-se que, em conjunto, as apps Spyzie, Cocospy e Spyic sejam usadas por mais de 3 milhões de utilizadores.

A falha encontrada nas três aplicações permite que qualquer pessoa aceda a dados roubados dos smartphones afetados. Em questão estão mensagens, fotos, dados de localização, assim como o email de quem se inscreveu nos serviços da Spyzie para espiar outras pessoas.

O TechCrunch avança que, até à data, a falha encontrada pelo investigador ainda não foi corrigida pelos criadores da Spyzie.