مع أكثر من 100 مليون عملية تنزيل عبر غوغل بلاي ، يعد GO SMS Pro بلا شك أحد أشهر تطبيقات الرسائل القصيرة على أندرويد . لكنها أيضًا واحدة من أخطرها.
وفقًا لهذا التحقيق ، يؤدي وجود هذا عيب أمني في كود التطبيق إلى تحميل المستندات التي يرسلها المستخدم عبر GO SMS إلى شخص آخر ليس لديه التطبيق مثبتًا ، مباشرة على خوادم الشركة .
تكمن المشكلة في أن الشركة كانت تستخدم عناوين متسلسلة يتم إنشاؤها تلقائيًا في كل مرة يتم فيها مشاركة ملف. بهذه الطريقة ، يمكن لأي شخص يعرف النمط الذي يستخدمه GO SMS لإنشاء العناوين الوصول إلى ملايين الملفات المخزنة على خوادمه.
في الوقت الحالي ، لم تعلق شركة GO SMS على الأمر ، وليس من المعروف ما إذا كانوا على علم بالمشكلة أو إذا كانوا يخططون لإصلاحها عاجلاً أم آجلاً. وفي الوقت نفسه ، فإن الحل الوحيد الموجود للتخلص من أي مخاطر هو التوقف عن استخدام التطبيق على الفور.
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhj4iiQ-1YDzq2PK0fkgjvDO5ngO6jKNDNPpqMzRvOHTwUlC6chyphenhyphenNMEOjyW4hcKE17zG0J8GdRPFa6hLVj1TMehZmKZTO7MFtkfH-jmFSWh4ObLwvNa9TIanX4MaORAGkhfsPcC_2zaiEhyphenhyphen/s16000/%25D8%25AA%25D9%2588%25D9%2582%25D9%2581+%25D8%25B9%25D9%2586+%25D8%25A7%25D8%25B3%25D8%25AA%25D8%25AE%25D8%25AF%25D8%25A7%25D9%2585+%25D9%2587%25D8%25B0%25D8%25A7+%25D8%25A7%25D9%2584%25D8%25AA%25D8%25B7%25D8%25A8%25D9%258A%25D9%2582+%25D8%25B9%25D9%2584%25D9%2589+%25D8%25A7%25D9%2584%25D9%2581%25D9%2588%25D8%25B1+..+%25D9%258A%25D9%2583%25D8%25B4%25D9%2581++%25D8%25A8%25D9%258A%25D8%25A7%25D9%2586%25D8%25A7%25D8%25AA+%25D8%25A7%25D9%2584%25D8%25AE%25D8%25A7%25D8%25B5%25D8%25A9+%25D9%2584%25D9%2585%25D9%2584%25D8%25A7%25D9%258A%25D9%258A%25D9%2586+%25D8%25A7%25D9%2584%25D8%25A3%25D8%25B4%25D8%25AE%25D8%25A7%25D8%25B5+%25D9%2584%25D8%25A3%25D8%25B4%25D9%2587%25D8%25B1.jpg
إرسال تعليق