黑客反制“数码施暴者”:26家跟踪软件公司相继被攻陷
随着数字工具在生活中无孔不入,一种以“安全”与“关怀”为幌子的隐秘暴力也在悄然蔓延——跟踪软件(Stalkerware)。它们声称可用于“保护”配偶、子女或员工,实则在未经当事人同意的情况下,对其通话、短信、照片、定位乃至社交行为实施全方位监控。近年来,这类灰色软件不仅饱受人权组织谴责,也成为黑客“正义出击”的目标。
据《TechCrunch》统计,自2017年至今,已有至少26家跟踪软件公司被黑客入侵或因安全配置失误导致大规模数据泄露。2025年7月,Catwatchful被爆出遭黑,近2.6万名用户信息遭曝光,成为最新一例。更早之前,FlexiSpy、SpyFone、mSpy、SpyX等多个应用都曾因安全漏洞将数以万计受害者的私密照片、聊天记录和地理位置泄露至网络,部分甚至被攻击者删除服务器、关闭网站。
专家指出,跟踪软件厂商普遍存在技术能力低下、安全防护薄弱等问题,常使用默认密码、硬编码凭证、明文存储等极易被利用的手段。一些软件甚至为了逃避操作系统安全机制,采用类似恶意软件的植入方式,安全风险极高。这类“窥视他人”的工具,反而最容易成为“反噬自身”的靶子。
值得关注的是,许多攻击者并非单纯为牟利,而是出于对数字暴力的反感、希望打击侵犯隐私行为。例如2017年攻击FlexiSpy和Retina-X的匿名组织就曾声明:“我们要摧毁这个有毒的不道德行业。”他们的做法往往不止于泄露数据,更通过删除服务器、瘫痪服务,迫使企业倒闭。
然而行业并未就此偃旗息鼓。多个公司在被曝光后仅是“更名换壳”重新上线,如Spyhide更名为Oospy,SpyFone幕后操盘者重建了SpyTrac。这种循环复活机制令打击效果打折,也反映出监管与法律仍存空白。
从道德与法律角度看,未经同意的监控行为不仅严重侵犯隐私权,更常与家庭暴力、心理控制等形式的施害行为紧密相关。美国联邦贸易委员会、纽约州总检察长等执法机构已陆续出手,将多家厂商判定为违法并强制关闭。与此同时,大量受害者在隐私遭入侵后还面临数据泄露带来的“二次创伤”,成为整场暴力链条中最沉默的受害者。
面对“隐身于手机中的控制工具”,EFF等公益组织呼吁各国加强立法,严禁开发和传播此类应用,同时提升公众的数据安全素养,尤其是鼓励潜在受害者掌握设备的防护机制与法律武器。
科技应是保障安全与自由的手段,而非成为恐惧与控制的载体。黑客一次次向这些窥探工具亮出“反制之剑”,也在提醒我们:隐私侵犯者最终也难逃自身的数字覆灭。
- 以上信息发布于:2025/07/03 14:19:17 |