這個簡訊應用程式會上傳你傳送到網際網路上的所有檔案，這很糟糕
簡訊應用Go SMS Pro在Google Play商店的安裝量超過1億次，它有一個巨大的安全漏洞，可能允許人們訪問你使用該應用傳送的敏感內容。儘管該應用的**商在幾個月前就被告知了這個問題，但他們還沒有更新來修復正在發生的事情。
為了讓你瞭解這個應用程式到底洩露了多少資訊，下面是TechCrunch能夠找到的：“在檢視幾十個連結時，我們發現了一個人的電話號碼、銀行轉賬的截圖、包括某人家庭住址在內的訂單確認、逮捕記錄，以及遠比我們預期的更為清晰的照片相當誠實，”網路安全記者扎克·惠塔克說。不太好。
據Trustwave的一份報告稱，現在的情況是：go**s-Pro會上傳你傳送到網際網路上的所有媒體檔案，並透過一個URL讓這些檔案可以訪問。當您透過Go SMS Pro傳送帶有媒體的訊息（如照片或影片）時，應用程式會將內容上載到其伺服器，建立指向該內容的URL，並將該URL傳送給收件人。如果收件人也有Go-SMS-Pro，則內容會直接出現在訊息中，但應用程式仍會上傳檔案，並在網際網路上建立可公開訪問的連結。
這個網址就是問題所在。檢視連結不需要身份驗證，這意味著擁有該連結的任何人都可以檢視其中的內容。而應用程式生成的URL顯然有一個連續的、可預測的地址，這意味著任何人只要更改URL的正確部分就可以檢視其他檔案。理論上，您甚至可以編寫一個指令碼來自動生成連續的URL，這樣您就可以快速查詢和瀏覽許多使用Go SMS Pro的使用者共享的私人內容。
更糟糕的是，該應用程式的開發人員一直沒有反應，所以不清楚這個漏洞是否會被修復。Trustwave表示，自2020年8月18日以來，它已經四次聯絡開發商，告知他們該漏洞，但均未得到迴應。TechCrunch嘗試透過電子郵件傳送兩個連線到應用程式的電子郵件地址。一封發往某個地址的郵件被退回，郵件中顯示收件箱已滿。另一封電子郵件已開啟但未回覆，後續電子郵件尚未開啟。Verge試圖透過Play Store列表中列出的一封電子郵件聯絡開發人員徵求意見，但電子郵件回覆為“收件人收件箱已滿”訊息。而開發商網站上列出的Play Store名單似乎也被打破了。
因此，如果你現在使用的是Go SMS Pro，並且希望不讓你共享的內容洩露到網際網路上，那麼你可能需要找到一個不同的簡訊應用程式。
- 發表於 2021-04-17 09:29
- 閱讀 ( 18 )
- 分類：網際網路
你可能感興趣的文章
whatsapp的十大特色人人都知道
... WhatsApp總是允許你在你的個人資料上釋出一個簡短的簡介，但大多數人可能設定了一個，以後就再也不會更改了。最近，它增加了建立Instagram或Snapchat短期狀態的功能。要使用它，請滑到“狀態”選項卡，然後單擊...
谷歌最有趣的：你必須瞭解的應用程式、專案和服務
...專案，名為Fuchsia。當開發團隊在Github上釋出程式碼時，這個專案被“宣佈”了。目前關於紫紅色到底是用來做什麼的資訊很少。 ...
如何製作自己的電報貼紙
...直想用你和你的同事們積累的笑話做點什麼，那麼就按照這個指南來解釋如何**你自己的電報貼紙。 ...
最糟糕的5個火種騙局：在火種上安全約會的小貼士
...你（和你的信用卡）註冊****的昂貴訂閱。使用者誰落入這個騙局報告說，訂閱可以執行高達120美元/月，是很難取消。 ...
網際網路上100多個最好的網站
... 這個列表中的網站是那些我們認為真正有用的，頂級的網站（而不是應用），你會在那裡找到你需要的。我們定期更新這個列表，所以偶爾回頭看看，一定要告訴你的朋友...
6款最佳音板應用程式，用於建立或發現免費的聲音收藏
...*的音板，請訪問Soundboard.com網站作為你的第一個目的地。這個網站有一個最大的收集音訊剪輯和音板，你可以在網際網路上找到。 ...
如何將照片和文字從android傳輸到pc
...許Cortana從智慧**傳輸資訊。 如果你在嘗試這個功能之前已經放棄了Cortana，那麼上面的功能就不起作用了。 ...
5個怪異的簡訊應用，可以與朋友或陌生人聊天
... 在這個基於網路的聊天應用程式中，一次只能傳送一條訊息。您也可以只讀取聯絡人傳送給您的最後一條訊息。它為聊天增加了一個新的維度，讓你更多地沉浸在當下，確保...
whatsapp的最佳新功能您可能錯過了
... 就像Gmail的“取消傳送”選項一樣，這個功能也是有時間限制的。現在還不清楚你能花多長時間刪除這條資訊，但你肯定不能刪除一天以前的簡訊。所以越早刪除越好。 ...
5個快速免費的網路應用程式，用於本地或線上傳輸大型檔案
...Firefox Send，你上傳一個檔案並共享一個連結。NoFile採用了這個標準的檔案共享模板，並添加了足夠的額外功能，使之成為一個強大的平臺。 ...
