Una aplicación para iPhone llamada Call Recorder permite a los usuarios grabar sus conversaciones telefónicas. Pero un error descubierto recientemente filtró esas llamadas.
Pero utilizando una herramienta de proxy fácilmente disponible como Burp Suite, Prakash podría ver y modificar el tráfico de red que entra y sale de la aplicación. Eso significaba que podía reemplazar su número de teléfono registrado con la aplicación con el número de teléfono de otro usuario de la aplicación y acceder a sus grabaciones en su teléfono.
El sábado se envió una nueva versión de la aplicación a la tienda de aplicaciones de Apple. Las notas de la versión decían que la actualización de la aplicación era para “parchear un informe de seguridad”.
Echale un vistazo: Conversaciones de usuarios filtradas en la aplicación iPhone ‘Call Recorder’
