Popüler iPhone uygulamasındaki güvenlik açığı, binlerce arama kaydını açığa çıkarıyor
Popüler iPhone Bir güvenlik araştırmacısı, arama kayıt uygulaması binlerce kullanıcı verisinin kayıtlarını açığa çıkardı.
Çağrı kaydedici uygulama, üçüncü tarafların yalnızca telefon numaralarını bilerek kullanıcının kayıt kitaplığının tamamına erişmesine olanak tanıyan bir güvenlik açığı içeriyor. Apple, iPhone'da bir stok özelliği olarak arama kaydı sunmadığından, bunu kolayca yapmak isteyenler
Tanınmış güvenlik araştırmacısı Anand Prakash PingSafe AI telefon numarasını başka bir kullanıcının numarasıyla değiştirmek için bir proxy kullanarak kusuru tespit edebildi. Bu onun kayıtları istediği zaman dinlemesini sağladı.
Uygulama üreticileri gururla uygulamanın 1 milyondan fazla kez indirildiğini iddia ediyor ve 20 ülkede en iyi 20 işletme uygulaması olduğunu söylüyor.
Araştırmacı, "Bir saldırgan, kayıt isteğinde başka bir kullanıcının numarasını iletebilir ve API, herhangi bir kimlik doğrulaması olmadan depolama paketinin kayıt url'si ile yanıt verir" diye yazdı. "Ayrıca kurbanın tüm arama geçmişini ve aramaların yapıldığı numaraları da sızdırıyor."
Güvenlik açığı, herhangi bir kötü niyetli aktörün herhangi bir kullanıcının arama kaydını bulut depolama alanından dinlemesine izin verdi. uygulama paketi ve kurbanın verilerinin bulut depolama URL'sini sızdıran kimliği doğrulanmamış bir API uç noktası. "
Şok edici güvenlik açığı artık kapatıldı ve kusurun Prakash'ın keşfinin ötesinde, vahşi ortamda istismar edilip edilmediği bilinmiyor.
Uygulama geliştiricisi keşifle ilgili henüz yorum yapmadı, ancak Güvenilir Yorumlar, daha fazla ayrıntı için şirketle iletişime geçti. Uygulama en son Pazar günü ile güncellendi. TechCrunch "Bir güvenlik raporunu yama" yayınına dikkat çekerek, güvenlik açığıyla ilgilenen şey budur.
Çağrı Kaydedici kullanıcısı mısınız? Bu raporun ardından uygulamayı kullanımınızı durduracak mısınız? Twitter'da @ Trustedreviews'i bize bildirin.
