网络第5域

员工监控应用WorkComposer泄露2100万张截图 含内部聊天、秘钥、机密文档

字号+作者:安全内参 来源:安全内参 2025-04-29 10:34 评论(创建话题) 收藏成功收藏本文

一款本应用于监视员工的监控工具,却正在将数百万张实时截图泄露到公开网络上。你的老板在监视你的屏幕并不是故事的结局。其他人也可能正在观看。Cybern'...

一款本应用于监视员工的监控工具,却正在将数百万张实时截图泄露到公开网络上。你的老板在监视你的屏幕并不是故事的结局。其他人也可能正在观看。Cybernews的研究人员发现了一起涉及WorkComposer的重大隐私泄露事件。WorkComposer是一款职场监控应用,被无数公司的20多万用户使用。Xum品论天涯网

这款应用旨在通过记录活动和定期拍摄员工屏幕的截图来跟踪工作效率,但却在一个未受保护的亚马逊S3存储桶中暴露了超过2100万张图像,实时展示了员工们如何度过他们的每一天。Xum品论天涯网

泄露的数据极为敏感,因为来自员工设备的数百万张截图,不仅会暴露电子邮件、内部聊天和机密业务文档的全屏截图,还可能包含登录页面、凭证、API密钥和其他敏感信息,这些信息可能会被利用来攻击全球的企业。Xum品论天涯网

Cybernews联系了该公司,目前访问权限已被保护。官方评论尚未收到。Xum品论天涯网

Xum品论天涯网


泄露数据的屏幕截图Xum品论天涯网

为何泄露截图问题如此严重Xum品论天涯网

本仅供内部人员查看的电子邮件、文档和项目,现在任何拥有互联网连接的人都可以随意查看。Xum品论天涯网

截图中可见的用户名和密码可能会导致帐户被劫持,并引发全球企业更深层次的泄露事件。Xum品论天涯网

使用WorkComposer的公司现在可能正面临欧洲通用数据保护条例(GDPR)或加利福尼亚州消费者隐私法案(CCPA)等法规的违规风险,以及其他法律噩梦。Xum品论天涯网

实时跟踪工具正在泄露数据Xum品论天涯网

WorkComposer是潜入现代工作文化中的众多实时跟踪工具之一。该软件打着让团队“负责”的旗号进行营销,会记录击键次数、跟踪你在每个应用程序上花费的实时,并每隔几分钟拍摄一次桌面截图。Xum品论天涯网

此次泄露表明,当忽视基本安全意识时,这种设置会变得多么危险。如此大规模的信息泄露,使日常的工作活动成为了网络罪犯的金矿。Xum品论天涯网

捕捉登录页面、电子邮件收件箱、内部消息平台和财务文档的截图,为公司及其员工的内部运作提供了一个窗口。Xum品论天涯网

Xum品论天涯网


泄露数据的屏幕截图Xum品论天涯网

一张暴露的截图,如果显示了可见的密码、API密钥或敏感对话,可能会导致凭证被盗、网络钓鱼攻击,甚至商业间谍活动。Xum品论天涯网

泄露的实时性只会加剧危险,因为威胁行为者可以实时监控正在进行的业务运营,从而访问原本被锁定的环境。Xum品论天涯网

除了直接的网络安全风险外,还存在深刻的隐私侵犯问题。实时跟踪工具本就处于模糊的道德领域,打着提高生产率的旗号,每分钟都在捕捉员工数字行为的快照。Xum品论天涯网

员工无法控制最终会出现在这些截图中的内容——无论是个人电子邮件、医疗预约还是机密项目。随着数百万张图像在公众中流传,不仅企业数据处于危险之中——人们也处于危险之中。Xum品论天涯网

虽然情况令人担忧,但实时跟踪应用将员工的数字生活泄露到互联网上的情况绝非首次。Xum品论天涯网

在Cybernews之前的一项调查中,一款面向远程团队的跟踪器WebWork被发现泄露了超过1300万张截图,其中充满了电子邮件、密码和员工工作日的其他私人片段。Xum品论天涯网

原文作者:PaulinaOkunytėXum品论天涯网

原文标题:《Employeemonitoringappleaks21millionscreenshotsinrealtime》Xum品论天涯网

原文链接:https://cybernews.com/security/employee-monitoring-app-leaks-millions-screenshots/Xum品论天涯网



Xum品论天涯网

泄露数据的屏幕截图Xum品论天涯网

本网除标明“PLTYW原创”的文章外,其它文章均为转载或者爬虫(PBot)抓取; 本文只代表作者个人观点,不代表本站观点,仅供大家学习参考。本网站属非谋利性质,旨在传播马克思主义和共产主义历史文献和参考资料。凡刊登的著作文献侵犯了作者、译者或版权持有人权益的,可来信联系本站删除。 本站邮箱[email protected]