Một ứng dụng gián điệp (spyware) mới có tên Spyzie vừa bị phát hiện xâm phạm dữ liệu nhạy cảm của hàng trăm nghìn người dùng Android và hàng nghìn người dùng iPhone. Ứng dụng này, được xếp vào loại "spouseware" (phần mềm theo dõi vợ/chồng), đã để lộ hàng loạt thông tin cá nhân quan trọng như địa chỉ email, tin nhắn, nhật ký cuộc gọi và hình ảnh.
Phần mềm độc hại Spyzie đang đánh cắp dữ liệu của hàng ngàn người dùng iOS và Android.
Theo nhà nghiên cứu an ninh mạng, Spyzie có lỗ hổng bảo mật nghiêm trọng, cho phép tin tặc dễ dàng truy cập và đánh cắp dữ liệu. Ứng dụng này đã rò rỉ hơn 510.000 địa chỉ email của người dùng Android và dữ liệu nhạy cảm của ít nhất 4.900 người dùng iOS.
Đáng chú ý, đây không phải là lần đầu tiên các ứng dụng "spouseware" bị phát hiện có lỗ hổng bảo mật. Gần đây, các ứng dụng Cocospy và Spyic cũng đã bị phát hiện có lỗ hổng tương tự, dẫn đến việc hàng triệu địa chỉ email và dữ liệu cá nhân bị rò rỉ.
Các ứng dụng "spouseware" thường được quảng cáo là ứng dụng giám sát hợp pháp, nhưng thực tế lại hoạt động trong "vùng xám" và bị cấm trên các cửa hàng ứng dụng lớn như App Store và Play Store. Những ứng dụng này thường được cài đặt lén lút trên thiết bị của người khác, nhằm theo dõi và đánh cắp thông tin cá nhân.
Vụ việc này một lần nữa gióng lên hồi chuông cảnh báo về nguy cơ tiềm ẩn từ các ứng dụng gián điệp. Người dùng nên cẩn trọng khi cài đặt các ứng dụng lạ, đặc biệt là các ứng dụng yêu cầu quyền truy cập sâu vào hệ thống.
Ngoài ra, cần thường xuyên kiểm tra và cập nhật hệ điều hành, phần mềm diệt virus để bảo vệ thiết bị khỏi các phần mềm độc hại.
Đào Hoàng - TechRadar