Проблема с конфиденциальностью была обнаружена в популярном стороннем SMS-приложении GO SMS Pro, которое скачали более 100 миллионов раз. Исследователи безопасности из Trustwave обнаружили, что злоумышленник потенциально может получить доступ к личным сообщениям, фотографиям и видео, используя относительно простой эксплойт. GO SMS Pro v7.91, похоже, подвержен уязвимости. В то время как обмены между пользователями отображаются в приложении, лица, не являющиеся пользователями, получают ссылку, отображающую содержимое сообщения. Проблема в том, что GO SMS Pro генерирует эту ссылку последовательно, а это означает, что настройки URL-адреса достаточно для доступа к сообщениям, предназначенным для других пользователей. Простого сценария, который автоматически собирает и вставляет увеличенные URL-адреса, должно быть достаточно для хакеров, чтобы собрать большие объемы данных.
Тот факт, что даже сообщения, отправленные между двумя пользователями GO SMS Pro, могут отображаться по ссылке, значительно усугубляет ситуацию. Пользователи не могут определить, была ли их информация украдена. Довольно неприятно, что уязвимость существовала несколько месяцев, несмотря на то, что исследователи из SpiderLabs обратились к разработчикам GO SMS Pro. К счастью, приложение не отображало рекомендательное сообщение, уведомляющее пользователей об эксплойте. Остается только надеяться, что это исправлено, так как разработчики еще не подтвердили это официально.
Фиаско GO SMS Pro проливает свет на явную ненадежность некоторых сторонних приложений для SMS, особенно тех, которые разработаны сомнительными разработчиками. Go SMS Pro был загружен в Play Store более 100 миллионов раз, и невозможно сказать, сколько пользователей пострадали от этой уязвимости. После открытия Google удалил приложение GO SMS Pro из Play Store. Если вы скачали приложение, было бы разумно удалить его со своего устройства.
Источник: