又一起数据泄露事件发生了。

　　据 ZDnet 报道，青少年手机监控应用 TeenSafe 泄露了数万个父母和孩子的账户。

　　该应用的服务器中至少有一台是由亚马逊的云服务托管的，任何没有密码的人都可以访问，从而获得包括 Apple ID 在内的个人数据。

　　TeenSafe 自称是一款“安全”的监控应用程序，父母无需征得孩子的同意就可以通过它查看孩子的短信和位置，获取他们的通话记录，访问他们的网页浏览历史，并能获知他们安装了哪些应用。

　　英国安全研究人员 Robert Wiggins 发现 TeenSafe 两台服务器遭到破坏。

　　在 ZDNet 提醒该公司后，这两台服务器都被关闭，其中另一台服务器似乎只包含测试数据。

　　TeenSafe 的发言人称：“我们已采取行动，关闭了一台向公众开放的服务器，并开始提醒可能会受到影响的客户。

　　该数据库存储着与 TeenSafe 关联的父母的电子邮件地址，以及孩子的 Apple ID 电子邮件地址。

　　此外还包括孩子的设备名称(通常就是他们的名字)，设备的唯一标识符，以及孩子 Apple ID 的明文密码。

　　由于该应用要求关闭双因素身份验证，所以只要有密码的人都可以很容易地访问被破坏的帐户。

　　泄露的数据不包括照片、信息、父母或孩子的位置信息等内容数据。

　　TeenSafe 称超过一百万家长在使用它们的服务。

　　在服务器下线前的三个月里，约有 10200个账户遭到泄露，尽管这一数字还包括重复账户。

　　近年来，随着可以追踪儿童、朋友或丢失的手机的数据工具大幅增加，在未经对方同意的情况下追踪他人的情形也在不断增多。

　　这不仅酿成了多起数据泄露事件，还带来了许多安全隐患，其中，最值得关注的隐患之一是，用来对伴侣实施监控进而引发家庭暴力。

　　亲密伴侣间的暴力影响了美国大约 1/3 女性和 1/6 男性，而技术在亲密伴侣暴力中的起到的威胁作用越来越大。

　　不少家暴受害者手机上被安装了间谍软件，他们的通信、位置和其他数据都被伴侣监控。

　　在最极端的情况下，亲密伴侣监控会导致暴力甚至谋杀。

　　譬如，在佛罗里达州的一宗涉及虐待性监控的案件中，一名叫路易斯·托莱多(Luis Toledo)的男子 2013 年在妻子的手机上安装了一款名为“短信追踪”(SMS Tracker)的应用，因为他怀疑她有外遇。

　　今年 1 月，托莱多因杀害妻子和她的两个孩子而被判处终身监禁。

　　最新的学术研究显示，超过 200 款应用和服务为潜在的追踪者提供了各种功能，包括基础的定位追踪和复杂的简讯获取，甚至还能秘密录像。虽然很多软件定位为家长控制、手机定位找回等工具，但实际上它们常被用于监控伴侣。

　　根据研究人员的调查，超过 20 款服务被推广成监控配偶的工具，其中多数都需要获取受害人的手机或者知道对方的密码，而这在家庭关系中是很常见的。

　　譬如，KidGuard 是一款标榜监督儿童的手机应用，但它同时也针对其他的目的推广自己的监控功能，甚至还撰写了一些类似于《如何查看配偶手机上被删除的简讯》这样的文章。

　　一款名为 mSpy 的类似应用也号称可以帮助女性秘密监控自己的丈夫。Spyzie 应用也在 Google 上投放广告，购买了“监控出轨女友的 iPhone ”以及类似的关键词。

　　根据美国疾控中心去年发布的数据，美国有 27% 的女性和 11% 的男性曾经被自己的配偶追踪，或者遭受过对方的性暴力或身体暴力。

　　虽然数字追踪的全面数据目前还无法获取，但 2016 年在澳大利亚发布的一份调查发现，有 17% 的受害者遭到 GPS 追踪，其中一些就使用了这类追踪应用。

　　2014 年的一项美国国家公共广播电台( NPR )的问卷调查也显示，在 70 起被调查过的家庭暴力案件中，75% 都涉及施虐者偷偷使用软件来偷听受害人与他人的谈话。

　　不少间谍软件公司以监控“不忠”的伴侣作为卖点。、

　　终结家庭暴力全国联合会的执行副总裁辛迪·索斯沃斯( Cindy Southworth)以一个名叫 HelloSpy 的网站举例道：“在他们那款所谓夫妻追踪软件的宣传图片中，出现了一名被扔下床的女性。”

　　HelloSpy 网站还以一名满脸伤痕的妇女的图片作为宣传。辛迪·索斯沃斯说，“这种对女性的粗俗仇视实在令人厌恶。”

　　社会活动家、作业安全专家 Elle Armageddon 表示虽然很难确定究竟有多少女性遭受配偶虐待并被间谍软件监控，但这些软件确实可以用来阻止女性或者男性逃离配偶，因为施暴者可以通过间谍软件发现他们的逃跑计划。

　　Armageddon 说：“这些防出轨软件是在牺牲他人的利益为自己牟利，在他们看来，为了做生意，哪怕有些人因此丧命也是可以接受的。”

　　去年，向对婚姻关系感到紧张的配偶，以及希望追踪子女动向的父母提供隐蔽监视工具的公司 Retina-X 和 FlexiSpy 被黑客入侵。

　　黑客在谈及动机时称：“99% 的被监控者都没有理由被他人如此侵犯隐私。”

　　他称自己反对这样使用间谍软件，不仅是出于道德原因，还因为当这种软件被使用在孩子身上时，能够获取相关数据的不只是孩子的父母，提供监控服务的公司乃至第三方都有可能获得这些信息。

　　“你不可能是唯一一个在实施监控的人，” 这位黑客补充说，“我希望父母在自己孩子身上使用这类软件之前先好好考虑一下……我想要摧毁这些监控系统，因为我认为这完全就是一种有害软件。

　　”另一黑客则表示：“我觉得他们就是一帮道德沦丧的王八蛋，专门找缺乏安全感的人作猎物，填满自己的腰包。”

　　最终任何试图通过监控换来“安全”的工具都会带来更多安全隐患。
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。