美国对跟踪软件SpyFone发出禁令，并命令其删除收集的数据

美国联邦贸易委员会周三禁止一家名为 SpyFone 的跟踪软件应用公司从事监控业务，因为担心该公司会秘密收集和共享有关人员的活动、电话使用和在线活动的数据。

FTC 消费者保护局代理主任塞缪尔·莱文 (Samuel Levine) 在一份声明中说： “SpyFone 是帮助跟踪者窃取私人信息的监控业务的厚颜无耻的品牌名称。” “跟踪软件对设备所有者是隐藏的，但完全暴露在利用公司草率安全的黑客面前。这个案例是一个重要的提醒，即基于监视的业务对我们的安全和保障构成了重大威胁。”

该机构呼吁应用程序开发人员缺乏基本的安全实践，还命令 SpyFone 删除非法收集的信息，并通知设备所有者该应用程序已秘密安装在他们的手机上。

SpyFone 的网站将该公司宣传为“世界领先的间谍电话应用程序”，并声称安装了 500 万次。与其他跟踪软件服务一样，SpyFone 允许购买者暗中跟踪照片、短信、电子邮件、互联网浏览历史、实时 GPS 位置以及存储在设备中的其他个人信息，其应用程序配备的功能可以删除应用程序的图标不会出现在移动设备的主屏幕上，以隐藏受害者正在被监控的事实。

最重要的是，据说该公司没有实施足够的保护措施来保护所收集的数据，因此除了未经任何身份验证就在互联网上公开数据并以明文形式传输购买者密码之外，还没有对其存储的个人信息进行加密。值得注意的是，该公司在 2018 年 8 月遭遇数据泄露，此前一名研究人员访问了该公司保护不力的 Amazon S3 存储桶并获取了大约 2,200 名消费者的个人数据。

这一发展是在 FTC禁止Retina-X 及其开发人员销售跟踪软件应用程序近两年之后发生的设备的安全漏洞和可能使制造商的保修失效。