GPSトラッカーに位置情報を不正取得な脆弱性、1,200万人に影響か
マイナビニュース / 2024年8月20日 17時18分
Malwarebytesは8月19日(米国時間)、「Hacked GPS tracker reveals location data of customers|Malwarebytes」において、位置追跡デバイスを販売するTrackiの社内向けツールから約1,200万人のユーザーデータを窃取可能な脆弱性が発見されたと報じた。これは、開発者兼ハッカーのmaia arson crimew氏が公開したブログ「stardom dreams, stalking devices and the secret conglomerate selling both」により明らかにされた。
○情報漏えいの可能性
Malwarebytesによると、maia氏はTrackiの位置追跡デバイスを調査中、顧客向けポータルサイトの背後に多くの管理およびサポートツールが存在することを発見したという。そして、これらツールにアクセスするための共通かつ単一の認証情報を発見しアクセスすることに成功したとしている。
サポートツールの一つに「Trackimo Troubleshooter」と呼ばれるリモートデバッグツールがあり、これを使用するとデバイスIDを入力するだけでほぼすべてのデータを表示できるとされる。また、デバイスIDは標準化されたフォーマットに従うため、簡単なスクリプトを書くだけですべてのデータを取得可能とみられている。
○脆弱性の影響
発見された問題は記事公開前にmaia氏からTrackiに通知され、ほぼすべてが修正されたという。そのため、同様の手段による情報漏えいの可能性は低いとされる。
Malwarebytesは位置追跡デバイスの利用者に対し、本人以外による追跡の可能性があるとして安全に配慮した利用を求めている。また、同様の監視デバイスを販売する企業は、ユーザーが期待するほどセキュリティに投資していないとして注意するよう呼びかけている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
台風で車両盗難が増える!? 大雨、強風で窃盗団の動きが活発になる理由は? 知らぬ間のGPSにも注意!
くるまのニュース / 2024年9月1日 12時0分
-
Microsoft公式サイトのMicrosoftサポート詐欺発見、だまされないように
マイナビニュース / 2024年8月28日 9時42分
-
Appleがオープンソースの画像生成AIモデル「MDM」をGitHubで公開/Windowsに深刻な脆弱性 ゼロクリック攻撃で
ITmedia PC USER / 2024年8月18日 6時5分
-
一般人狙うランサムウェアが急増、Webブラウザアップデートに警戒を
マイナビニュース / 2024年8月8日 16時21分
-
Rapid7、アタックサーフェス全体の可視性を向上させる攻撃防御および対応の統合プラットフォーム「Command Platform」を発表
PR TIMES / 2024年8月6日 11時45分
ランキング
-
1iPhoneのSafariとGoogle Chromeの脆弱性のサイバー攻撃への悪用確認
マイナビニュース / 2024年8月31日 19時7分
-
2「よくこんなものが……」 米不足でメルカリに米出品→疑問の声も 運営は“禁止出品物”に「然るべき対応」
ねとらぼ / 2024年8月31日 12時0分
-
3グーグル「Chrome」にセキュリティ修正 忘れず更新を
ASCII.jp / 2024年8月30日 14時0分
-
4丈夫と話題の「ワークマン」リュック、その実力を“やりすぎ”徹底検証!! →体を張ったガチな結果に「めちゃくちゃ面白い!!」「すごい!買う!!」
ねとらぼ / 2024年8月31日 19時0分
-
5次男に塩対応の柴犬、いよいよ次男の帰省最終日を迎え…… 本音が出た瞬間に「不意に泣かせるのやめて欲しい」と感動の声
ねとらぼ / 2024年8月31日 8時45分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)