Eine App, die es erlaubt, Telefongespräche aufzuzeichnen, wies eine massive Sicherheitslücke auf.



Eine Sicherheitslücke in einer populären App zum Aufzeichnen von Telefongesprächen hat dafür gesorgt, dass Tausende Aufnahmen für Außenstehende zugänglich waren.

Hintergrund ist, dass die App Call Recorder aufgenommene Mitschnitte in der Cloud speichert. Der Sicherheitsforscher Anand Prakash von PingSafe AI hat herausgefunden, dass es über Proxy Tools wie Burp Suite sehr einfach möglich war, den Netzwerk-Traffic der App auszulesen und zu modifizieren.

So konnte er seine Telefonnummer einfach gegen die Nummer eines beliebigen Nutzers tauschen und hatte dann Zugriff auf die Mitschnitte.


########################################################################################


Kommentare usw. bitte in der C&M News:
https://ress.at/-news10032021193955.html

########################################################################################