家长监护软件变隐私炸弹！Cocospy与Spyic漏洞致百万用户数据裸奔

Meise

当你在手机上轻轻一点，或许从未想过，某个隐蔽的“监控助手”正在将你的私密照片、聊天记录甚至行踪轨迹，像倒豆子一样泄露给陌生人。最近，两款名为Cocospy和Spyic的间谍软件被曝存在严重安全漏洞，数百万用户的敏感信息如同“裸奔”在网络中，而开发者却选择沉默以对——这场隐秘的“数据灾难”背后，究竟藏着多少危险？

漏洞曝光：服务器成“不设防仓库”
网络安全研究人员近期发现，Cocospy和Spyic两款主打“远程监控”的软件存在重大设计缺陷。攻击者只需利用一个“相对简单”的技术漏洞，便能从服务器中批量窃取用户注册邮箱、短信、通话记录、照片等隐私数据。

据披露，Cocospy泄露了约181万个注册邮箱，Spyic则涉及88万个邮箱。更令人不安的是，通过漏洞，攻击者几乎能获取软件收集的所有信息，包括目标设备的实时活动记录。


隐秘生意：游走法律灰色地带的“伴侣监控”
这类软件常被称作“配偶监控工具”（Spouseware），用户可暗中安装于伴侣或子女的手机，实时查看通讯、定位甚至社交内容。由于涉及隐私侵犯，它们被苹果App Store和谷歌Play Store明令禁止，只能通过第三方渠道分发。

尽管开发者宣称其用途合法（如家长监护或企业设备管理），但实际使用中，许多案例已踩入“非法监控”的雷区。更讽刺的是，软件自身的安全性却形同虚设——服务器未加密的数据像敞开的保险箱，任由黑客随意取用。

开发者隐身：漏洞未修复，用户陷被动
面对漏洞报告，Cocospy和Spyic的运营方始终未予回应。媒体调查发现，两家公司背景成谜，仅有线索指向一个名为“711.icu”的实体，但其官网目前已无法访问。

安全专家警告，此类软件开发者通常刻意隐藏身份，服务器也可能位于监管宽松的地区。用户一旦中招，不仅隐私暴露无遗，维权更是难上加难。

风险升级：隐私“裸奔”引发连锁危机
泄露的数据若被恶意利用，后果不堪设想：

精准诈骗：攻击者可结合邮箱、通话记录等信息，伪装成熟人实施钓鱼；

隐私勒索：私密照片、聊天内容可能成为勒索筹码；

身份盗用：若关联社交账号或支付信息，经济损失风险陡增。

用户自救：如何避开“监控陷阱”？

警惕非官方渠道应用：尤其谨慎下载需关闭杀毒软件才能安装的软件；

定期检查设备权限：发现异常后台活动或陌生应用，立即排查；

启用多重验证：为重要账号绑定手机、邮箱以外的验证方式；

关注信用报告：若敏感信息（如社保号）泄露，及时冻结信用账户。

当技术被滥用为窥探工具，当“保护”沦为隐私黑洞，这场由Cocospy与Spyic掀起的风波，再次敲响了数据安全的警钟。或许，比监控他人更重要的，是学会守护自己的数字生活——毕竟，在互联网的世界里，没有谁愿意成为下一个“透明人”。

多看少说

网上好多人都说，你一旦安装了某反诈APP，你手机中的敏感信息就会“裸奔”在有关部门面前。