Populäre SMS-App leakt Millionen private Dateien und Fotos
20. Nov. 2020, 20:47 | 0 KommentareBild: GO SMS Pro
Die millionenfach heruntergeladene Messaging-App Go SMS Pro für Android hat ein schwerwiegendes Sicherheitsproblem.
Go SMS Pro, eine der beliebtesten Messaging-Apps für Android, geht nicht sonderlich sorgsam mit privaten Dateien um. So sorgt ein Fehler dafür, dass private Fotos und Videos offen im Netz zugänglich sind. Das entdeckten Sicherheitsforscher von Trustwave, wie TechCrunch berichtet.
Demnach wurde der Fehler bereits im August entdeckt und die Entwickler informiert. Dennoch wurde die Lücke in 90 Tagen nicht behoben, wonach die Forscher sie öffentlich gemacht haben.
Wenn ein Go-SMS-Pro-Benutzer ein Foto, Video, oder eine andere Datei an jemanden sendet, der die App nicht installiert hat, lädt die App die Datei auf ihre Server. Anschließend bekommt der Empfänger einen Link dazu. Die URL wird auch dann generiert, wenn sich 2 User der App etwas senden.
Die Forscher fanden heraus, dass die öffentlich zugänglichen URLs zu den Files nach einem bestimmten Schema generiert werden. Dritte können also eine Adresse nach der anderen durchgehen und die jeweiligen Dateien abgreifen.
Mehr dazu findest Du auf futurezone.at
Kurze URL:
Weitere News:
aleX fotografiert: Bei einem Spaziergang am Friedhof um Herbstimpressionen einfangen
Windows 11: Sogar Notepad bekommt ein KI-Feature
Patchmanagement: Auto-Upgrade auf Windows Server 2025 frustriert Admins
Soziale Medien: Australische Regierung treibt Pläne für Mindestalter voran
Interpol zerschlägt weltweites Netzwerk von Cyberkriminellen
aleX fotografiert: Die Jagt nach den Nüssen - Werden sich die Eichhörnchen gegen die Raben durchsetzen?
Ryzen 7 9800X3D: Schnellste Gaming-CPU der Welt
Smarte Fritteusen lauschen und senden Daten nach China
Was wären die mögliche Auswirkungen der Präsidentschaft von Donald Trump oder Kamala Harris auf die USA
Apple: Airtag Daten lassen sich nun temporär mit jedem zu teilen
Windows 11: Sogar Notepad bekommt ein KI-Feature
Patchmanagement: Auto-Upgrade auf Windows Server 2025 frustriert Admins
Soziale Medien: Australische Regierung treibt Pläne für Mindestalter voran
Interpol zerschlägt weltweites Netzwerk von Cyberkriminellen
aleX fotografiert: Die Jagt nach den Nüssen - Werden sich die Eichhörnchen gegen die Raben durchsetzen?
Ryzen 7 9800X3D: Schnellste Gaming-CPU der Welt
Smarte Fritteusen lauschen und senden Daten nach China
Was wären die mögliche Auswirkungen der Präsidentschaft von Donald Trump oder Kamala Harris auf die USA
Apple: Airtag Daten lassen sich nun temporär mit jedem zu teilen
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024