Ta aplikacja do SMS-owania dalej nie zabezpieczyła danych swoich użytkowników

Popularna aplikacja na Androida – GO SMS Pro cały czas nie zajęła się danymi swoich użytkowników. Już pół roku temu odkryto, iż przetrzymuje ona wszystkie informacje na publicznym serwerze. Wystarczy mały skrypt i można bez problemu się do niego podłączyć.

Ale… Google ją usunęło?

Rzeczywiście, Google usunęło aplikację ze sklepu. Oczywiście ze względu na bezpieczeństwo użytkowników. Natomiast w czasie pisania tego posta aplikację dalej można znaleźć w sklepie. Ponoć – według informacji podanych przez Trustwave – twórcy aplikacji (GOMO) próbują poradzić sobie z „niedopatrzeniem”. Natomiast dalej tego nie zrobili. Poprzednia wersja zablokowała możliwość wysyłania plików medialnych takich jak zdjęcia czy filmy. Natomiast w sklepie widnieje już nowsza, bo 7.94 wersja. Ta bez przeszkód pozwoli na wysłanie zarówno filmów jak i zdjęć. Najgorsze w tym wszystkim jest to, że metody, które pozwoliły włamać się na serwer dalej są dostępne. I dalej działają. Także dopóki GOMO nie poprawi bezpieczeństwa swojej aplikacji należy uważać co się wysyła.

Źródło: techradar.com