Casus Yazılım Catwatchful, Google Sunucularında Bir Ay Faaliyet Gösterdi
Google, Android cihazları hedef alan casus yazılım Catwatchful’u barındıran hesabı kapattı. Teknoloji şirketi, operasyonun kendi sunucularında yürütüldüğünün ortaya çıkmasının ardından bir ay içinde harekete geçti.
Casus Yazılım Firebase Üzerinden Yönetildi
Catwatchful adlı casus yazılım, Google’ın geliştirici platformu Firebase üzerinden barındırılıyor ve çalıştırılıyordu. Yazılım, fiziksel olarak kurulduğu telefonlardan elde ettiği özel verileri Firebase veritabanına yüklüyor, ardından bu bilgileri kullanıcıların erişebileceği bir panel üzerinden sunuyordu.
Google Sözcüsü Ed Fernandez, yaptığı açıklamada “Bu Firebase operasyonlarını inceledik ve hizmet şartlarımızı ihlal ettikleri gerekçesiyle hesapları askıya aldık” dedi. Ancak şirket, operasyonun kapatılması için neden bir ay beklendiği sorusuna yanıt vermedi.
Casus yazılım, kurulduğu cihazların ekranında görünmüyor, gizlice çalışıyor ve kullanıcıya ait mesajlar, fotoğraflar ile konum bilgilerini yüklüyordu. Uygulamanın çalışabilmesi için, kurulum öncesi hedef cihazın kilidinin açılması gerekiyordu. Bu tür uygulamalar, genellikle izinsiz şekilde eş veya partner takibi amacıyla kullanıldığı için “stalkerware” olarak adlandırılıyor.
Haziran ortasında güvenlik araştırmacısı Eric Daigle, Catwatchful’un veritabanında kritik bir açık tespit etti. Söz konusu açık sayesinde hiçbir kimlik doğrulaması yapılmadan on binlerce kişiye ait verilere erişilebiliyordu. Veritabanında 62.000’den fazla müşteri e-posta adresi ve şifreleri ile birlikte 26.000’den fazla kurban cihaza dair bilgiler yer alıyordu. Ayrıca verilerde, casus yazılım operasyonunun arkasındaki Uruguay merkezli geliştirici Omar Soca Charcov’un da ismi geçiyordu.
Charcov, TechCrunch’ın güvenlik açığı ve kullanıcıların bilgilendirilip bilgilendirilmeyeceği yönündeki sorularına yanıt vermedi. Catwatchful, zayıf güvenlik önlemleri nedeniyle veri sızıntısı yaşayan gözetim yazılımlarının en son örneği oldu. 2025 yılı içinde beşinci benzer olay olarak kayıtlara geçti. 2017’den bu yana en az 25 casus yazılım operasyonunun kullanıcı verilerini koruyamaması bu alandaki güvenlik açıklarını gözler önüne seriyor. Android kullanıcıları, Catwatchful yüklü olup olmadığını öğrenmek için telefon uygulamasının tuş takımına 543210 yazarak arama tuşuna basabilir. Ancak bu tür yazılımları silmeden önce kullanıcıların kişisel güvenlik planı hazırlaması öneriliyor.
