Aplikasi pengintaian ‘Catwatchful’ di HP Android, yang biasanya digunakan oleh orang tua untuk mengawasi informasi di HP anak secara real-time, saat ini terancam oleh bug berbahaya yang dapat membocorkan data pengguna. Peneliti keamanan, Eric Daigle, telah mengidentifikasi bug ini yang mengungkapkan basis data aplikasi yang berisi alamat email dan password pengguna Catwatchful. Dalam konteksnya, Catwatchful dikategorikan sebagai aplikasi penyamar yang diklaim “tidak terlihat dan tidak dapat dideteksi” yang mengunggah konten pribadi dari HP anak ke dasbor yang dapat diakses oleh orang tua.
Bug dalam aplikasi ini memungkinkan akses ke data pribadi anak, seperti foto, pesan, dan lokasi real-time, serta kemampuan untuk menyadap audio dari mikrofon HP dan mengakses kamera depan dan belakang dari jarak jauh. Aplikasi semacam ini umumnya dikenal sebagai “stalkerware” atau “couplesware” karena cenderung memfasilitasi pengawasan tanpa persetujuan, yang dianggap ilegal.
Kebocoran data Catwatchful telah terdeteksi di beberapa negara, termasuk Meksiko, Kolombia, India, Argentina, Ekuador, dan Bolivia, dengan beberapa data yang bocor terekam pada tahun 2018. Basis data Catwatchful juga membongkar identitas pengembang aplikasi ini, yakni Omar Soca Charcov, yang berbasis di Uruguay.
Kehadiran bug berbahaya ini menimbulkan kekhawatiran akan keamanan privasi pengguna. Oleh karena itu, disarankan bagi pengguna Catwatchful untuk menghapus aplikasi ini dari HP Android mereka sebelum terlambat. Kejadian ini juga memberikan peringatan bagi pengembang aplikasi lain untuk lebih memperhatikan keamanan data dalam pengembangan aplikasi mereka.