اشتباه فاجعه‌بار اپلیکیشن GO SMS Pro و سکوت سازندگان
تاریخ انتشار: ۴ آذر ۱۳۹۹ | کد خبر: ۳۰۰۸۳۸۱۲
به گزارش جام جم آنلاین به نقل از ایتنا،یک اپ اندرویدی جایگزین SMS که زمانی محبوب بوده ظاهرا هرگونه عکس، ویدئو یا فایلی که کاربرانش به اشتراک می‌گذاشته‌اند را درز داده است و توسعه‌دهندگانش هم وقتی درباره این نقیصه امنیتی اعلان دریافت کرده‌اند به راحتی در قبال آن سکوت کرده‌اند.
اپ GO SMS Pro، که تنها یکی از بسیار اپهای تحت برند GO است که در Google Play Store قابل دسترسی است، در اوائل دوران اندروید که اپهای SMS طرف ثالث بسیار مطرح بودند محبوبیت یافت.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
ظاهرا این اپ فایلهای به اشتراک گذاشته شده را بر روی یک سرور دوردست آپلود کرده و یک URL را تولید می‌کرد به طوری که همه می‌توانستند این فایل را ببینند حتی در صورتی که از GO SMS Pro استفاده نمی‌کردند.
متاسفانه، آن «همه» به معنای واقعی کلمه همگان را شامل می‌شده چرا که این فایلها رمزگشایی شده بودند و لینک‌ها به آنها به سادگی به صورت متوالی به شکلی قابل پیش‌بینی شماره‌گذاری می‌شده‌اند. به عبارت دیگر، وقتی یک فرد ماهر به چنان لینکی دسترسی پیدا می‌کرد، به راحتی می‌توانست تمام فایلهای ذخیره شده بر روی سرور را مرور کند، فایل‌هایی که شامل اسکرین‌شات‌هایی از اطلاعات محرمانه و خصوصی بودند.
بدتر آنکه توسعه‌دهندگان این اپ کاملا در پاسخ به این گزارش سکوت اختیار کرده‌اند. وبسایت Trustwave (که این مساله را کشف کرده) در ماه اوت به عنوان بخشی از رویه‌های علنی‌سازی تلاش کرد تا با توسعه‌دهندگان این اپ تماس برقرار کند. بعد از آنکه ایمیل آنها بی‌پاسخ ماند، پس از سه ماه این پژوهشگران امنیتی تصمیم به علنی کردن این نقیصه کردند.
مسلما این رفتار چیزی نیست که چک‌های امنیتی Google Play Store به آسانی قادر به تشخیص آن باشند چرا که یک رفتار سمت سرور است. حتی این وضعیت برخلاف خط مشی اندروید نیز نبوده است، هرچند که نشانگر وجود خلاء‌های مهمی در روش‌های امنیتی گوگل است.
منبع: جام جم آنلاین
کلیدواژه: گوگل امنیت سایبری پیامک اس ام اس
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت jamejamonline.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «جام جم آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۰۰۸۳۸۱۲ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
قیمت سکه امروز ۲۸ فروردین ۱۴۰۳
قیمت امروز سکه توسط اتحادیه صنف فروشندگان و سازندگان طلا، جواهر، نقره و سکه تهران اعلام شد.
به گزارش خبرگزاری ایمنا، اتحادیه صنف فروشندگان و سازندگان طلا، جواهر، نقره و سکه تهران، قیمت سکه را به شرح زیر اعلام کرد:
قیمت آنلاین سکه را در نشانی زیر مشاهده کنید:
https://www.estjt.ir/
کد خبر 744026
اساسنامه سازمان ملی سنجش و ارزشیابی نظام آموزش کشور پس از نوبت اول کنکور سراسری ابلاغ می‌شود