这个短信应用程序会上传你发送到互联网上的所有文件，这很糟糕

短信应用Go SMS Pro在Google Play商店的安装量超过1亿次，它有一个巨大的安全漏洞，可能允许人们访问你使用该应用发送的敏感内容。尽管该应用的制造商在几个月前就被告知了这个问题，但他们还没有更新来修复正在发生的事情。...

短信应用Go SMS Pro在Google Play商店的安装量超过1亿次，它有一个巨大的安全漏洞，可能允许人们访问你使用该应用发送的敏感内容。尽管该应用的**商在几个月前就被告知了这个问题，但他们还没有更新来修复正在发生的事情。

为了让你了解这个应用程序到底泄露了多少信息，下面是TechCrunch能够找到的：“在查看几十个链接时，我们发现了一个人的电话号码、银行转账的截图、包括某人家庭住址在内的订单确认、逮捕记录，以及远比我们预期的更为清晰的照片相当诚实，”网络安全记者扎克·惠塔克说。不太好。

据Trustwave的一份报告称，现在的情况是：go**s-Pro会上传你发送到互联网上的所有媒体文件，并通过一个URL让这些文件可以访问。当您通过Go SMS Pro发送带有媒体的消息（如照片或视频）时，应用程序会将内容上载到其服务器，创建指向该内容的URL，并将该URL发送给收件人。如果收件人也有Go-SMS-Pro，则内容会直接出现在消息中，但应用程序仍会上传文件，并在互联网上创建可公开访问的链接。

这个网址就是问题所在。查看链接不需要身份验证，这意味着拥有该链接的任何人都可以查看其中的内容。而应用程序生成的URL显然有一个连续的、可预测的地址，这意味着任何人只要更改URL的正确部分就可以查看其他文件。理论上，您甚至可以编写一个脚本来自动生成连续的URL，这样您就可以快速查找和浏览许多使用Go SMS Pro的用户共享的私人内容。

更糟糕的是，该应用程序的开发人员一直没有反应，所以不清楚这个漏洞是否会被修复。Trustwave表示，自2020年8月18日以来，它已经四次联系开发商，告知他们该漏洞，但均未得到回应。TechCrunch尝试通过电子邮件发送两个连接到应用程序的电子邮件地址。一封发往某个地址的邮件被退回，邮件中显示收件箱已满。另一封电子邮件已打开但未回复，后续电子邮件尚未打开。Verge试图通过Play Store列表中列出的一封电子邮件联系开发人员征求意见，但电子邮件回复为“收件人收件箱已满”消息。而开发商网站上列出的Play Store名单似乎也被打破了。

因此，如果你现在使用的是Go SMS Pro，并且希望不让你共享的内容泄露到互联网上，那么你可能需要找到一个不同的短信应用程序。