亚马逊在泄露警报数周后仍在托管跟踪软件受害者的数据
快速阅读: 据《TechCrunch 技术紧缩》称，亚马逊未对非法存储个人数据的手机监控应用采取行动。这些应用通过亚马逊云服务器窃取用户数据，涉及约310万用户。TechCrunch已多次通知亚马逊，但相关存储桶仍处于活动状态。受害者可寻求国家家庭暴力热线帮助。
亚马逊公司未明确表示是否会针对三款存储大量个人电话数据的手机监控应用程序采取行动，尽管TechCrunch早在数周前已通知这家巨头公司，这些应用程序的数据是通过亚马逊云服务器非法获取的。亚马逊在回应TechCrunch二月份的通知时称其正在“遵循我们的流程”，但截至本文发布时，Cocospy、Spyic和Spyzie等追踪软件仍在上传从用户手机窃取的照片并存储于亚马逊网络服务（AWS）上。
一位发现该问题的安全研究人员向TechCrunch透露，Cocospy、Spyic和Spyzie是三个几乎完全相同的Android应用程序，它们共享相同源代码，并存在共同的安全漏洞。这位研究人员指出，这些操作暴露了约310万名用户的手机数据，其中许多人是不知情的受害者。研究人员还将数据分享给了数据泄露通知网站Have I Been Pwned。
作为对追踪软件操作调查的一部分，TechCrunch发现，一些受追踪软件影响设备的内容正被上传至由亚马逊网络服务（AWS）运行的存储服务器上。TechCrunch于2月20日通过电子邮件通知亚马逊，它正在托管Cocospy和Spyic窃取的数据，并在本周早些时候再次通知亚马逊，它也在托管Spyzie窃取的数据。在两封邮件中，TechCrunch都包含了每个特定亚马逊托管存储“桶”的名称，这些存储桶包含从受害者手机获取的数据。
对此，亚马逊发言人瑞安·沃什告诉TechCrunch：“AWS有明确的规定，要求我们的客户以符合适用法律的方式使用我们的服务。当我们收到有关违反我们规定的潜在违规行为报告时，我们会迅速审查并采取措施禁用禁止内容。”沃什提供了一个链接到亚马逊网页上的滥用报告表单，但拒绝评论用于运行这些应用程序的亚马逊服务器的状态。
在本周的一封后续电子邮件中，TechCrunch引用了之前2月20日包含亚马逊托管存储桶名称的电子邮件。对此，沃什感谢TechCrunch“引起我们的注意”，并提供了另一个指向亚马逊滥用报告表单的链接。当再次被问及亚马逊是否计划对这些存储桶采取行动时，沃什回答说：“我们尚未通过之前提供的链接收到TechCrunch的滥用报告。”
亚马逊发言人凯西·麦吉声称TechCrunch将此线程的内容描述为“任何潜在滥用的报告”是“不准确的”。亚马逊网络服务（AWS），在2024年实现了398亿美元的利润，占亚马逊全年总收入的主要份额。截至本文发表时，Cocospy、Spyic和Spyzie使用的存储桶仍然处于活动状态。
**为什么这很重要**
亚马逊自己的可接受使用政策明确规定了公司在其平台上允许客户托管的内容。亚马逊似乎并不否认其不允许间谍软件和追踪软件操作在其平台上上传数据。相反，亚马逊的争议似乎完全是程序性的。这不是记者或任何其他人应该负责的任务——即监督亚马逊平台或其他公司云平台上的内容。亚马逊拥有巨大的财力和技术资源，可以用来执行自己的政策，确保不良行为者不会滥用其服务。
最终，TechCrunch通知了亚马逊，包括指向大量被盗私人电话数据位置的信息。亚马逊选择不对所收到的信息采取行动。
**我们如何发现受害者的数据托管在亚马逊上**
当TechCrunch得知与监控相关的数据泄露事件时——近年来发生了数十起追踪软件黑客攻击和数据泄露事件——我们会进行调查，尽可能多地了解这些操作。我们的调查可以帮助识别哪些手机被黑客攻击的受害者，但也可能揭示出通常隐藏的真实世界身份的监控操作者，以及哪些平台被用于促进监控或托管受害者的被盗数据。
TechCrunch还会分析可用的应用程序，帮助受害者确定如何识别和删除这些应用程序。作为报道过程的一部分，TechCrunch会联系任何被识别为托管或支持间谍软件和追踪软件操作的公司，这是记者计划在故事中提及公司时的标准做法。像Web主机和支付处理器这样的公司也常常会暂停违反其自身条款的服务账户，包括以前托管在亚马逊上的间谍软件操作。
今年2月，TechCrunch了解到Cocospy和Spyic已被入侵，于是开始进一步调查。由于数据显示大多数受害者是Android设备所有者，TechCrunch首先在虚拟Android设备上识别、下载并安装了Cocospy和Spyic应用程序。（虚拟设备允许我们在保护沙箱中运行追踪软件应用程序，而不会给这两个应用程序任何现实世界的实际数据，例如我们的位置。）
Cocospy和Spyic看起来都是名为“系统服务”的外观相同且不起眼的应用程序，试图通过与Android内置应用程序融合来避免被检测到。我们使用网络流量分析工具检查应用程序进出的数据，这有助于理解每个应用程序的工作原理，并确定从测试设备秘密上传的手机数据。
网络流量显示，两个追踪软件应用程序正在将其受害者的部分数据，如照片，上传到其同名的存储桶，这些存储桶托管于亚马逊网络服务（AWS）上。TechCrunch在调查期间通过故意用Cocospy追踪软件感染的虚拟Android设备上传到亚马逊网络服务托管的照片截图。
在后来得知Spyzie的数据泄露后，TechCrunch还使用网络分析工具分析了Spyzie的Android应用程序，并发现其流量数据与Cocospy和Spyic相同。Spyzie应用程序同样正在将其受害者的设备数据上传到其同名的存储桶，我们于3月10日告知亚马逊。
**如果您或您认识的人需要帮助**
请拨打国家家庭暴力热线（1-800-799-7233），该热线可以全天候免费提供保密支持给家庭暴力和暴力受害者。如果您处于紧急情况下，请拨打911。
如果认为您的手机已被间谍软件入侵，反追踪软件联盟（Coalition Against Stalkerware）提供相关资源。
(以上内容均由Ai生成)
