Actie vanuit AWS tegen hosten van data stalkerware-apps blijft uit
Amazon Web Services (AWS) lijkt vooralsnog geen actie te ondernemen tegen drie varianten van stalkerware die data uploaden naar zijn servers. Het gaat om de apps Cocospy, Spyic en Spyzie, die het mogelijk maken smartphones op afstand nauwlettend te volgen.
Dit meldt TechCrunch. De techsite trok in februari bij AWS aan de bel over het gebruik van Amazon-servers door Cocospy, Spyic en Spyzie. Aanleiding hiervoor was een melding van een securityonderzoeker, die erop wees dat de apps alle drie dezelfde kwetsbaarheid bevatten. Dit is niet verrassend, aangezien de app hun broncode delen. De onderzoeker wees er ook op dat de gegevens van zo'n 3,1 miljoen mensen door de apps zijn verzameld.
Data geüpload naar AWS-servers
TechCrunch dook dieper in de app en ontdekte dat Cocospy, Spyic en Spyzie data uploaden naar servers van AWS. Het trok op 20 februari bij AWS aan de bel, en wees AWS deze week opnieuw op de werkwijze van de apps. AWS lijkt vooralsnog echter geen maatregelen te hebben genomen tegen de dataopslag door de stalkerware-apps.In een reactie meldt woordvoerder Ryan Walsh van Amazon aan TechCrunch: "AWS heeft duidelijke voorwaarden die van onze klanten vereisen dat ze onze diensten in overeenstemming met de geldende wetgeving gebruiken. Wanneer we meldingen ontvangen van mogelijke schendingen van onze voorwaarden, handelen we snel om deze te beoordelen en stappen te ondernemen om verboden inhoud uit te schakelen." Walsh stuurt daarbij een link naar een formulier waarmee abuse gemeld kan worden.
Walsh wil echter geen update geven over eventuele actie die AWS onderneemt tegen de servers die door Cocospy, Spyic en Spyzie worden gebruikt. TechCrunch meldt dat de opslagservers die de apps gebruiken nog altijd actief zijn.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Bescherm data, waarborg privacy!
Als Information Security & Privacy Officer bij Kader Group zorg jij voor digitale veiligheid en privacybescherming. Jij houdt bedrijven compliant en weerbaar.
- Salaris tot €6.000
- Leaseauto & hybride werken
- Groei als security-expert
Word onderdeel van ons team.
Solliciteer nu!
SOC Lead
Directie Informatievoorziening & Inkoop
Als SOC Lead ben je de inhoudelijke en technische motor van ons team. Je werkt actief mee met de security analisten en bent hun sparringspartner en coach. Samen met het team zorg je ervoor dat detectie, analyse en response op hoog niveau worden uit-gevoerd en verder worden ontwikkeld.
Hoofd Veiligheid
Dienst Justitiële Inrichtingen
Als Hoofd Veiligheid binnen de PI Leeuw-arden ligt de verantwoordelijkheid voor het waarborgen en verbeteren van het organi-satieonderdeel Veiligheid in jouw handen. Een unieke uitdaging met een grote impact. Die kans laat jij je niet ontnemen!
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.