La popular aplicación de mensajería de Android Go SMS Pro ha expuesto millones de fotos y videos, ha surgido. La firma de ciberseguridad Trustwave hizo el descubrimiento y compartió la información con TechCrunch.
Los investigadores de seguridad de Trustwave descubrieron la falla en agosto y se comunicaron con el fabricante de la aplicación con un plazo de 90 días para solucionar el problema, como es una práctica estándar en la divulgación de vulnerabilidades para permitir suficiente tiempo para una solución. Pero una vez transcurrido el plazo sin recibir respuesta, los investigadores se hicieron públicos. Trustwave compartió sus hallazgos con TechCrunch esta semana. Cuando un usuario de Go SMS Pro envía una foto, video u otro archivo a alguien que no tiene la aplicación instalada, la aplicación carga el archivo en sus servidores y le permite al usuario compartir una dirección web por mensaje de texto para que el destinatario pueda ver el archivo sin instalar la aplicación. Pero los investigadores encontraron que estas direcciones web eran secuenciales. De hecho, cada vez que se compartía un archivo, incluso entre usuarios de la aplicación, se generaba una dirección web independientemente. Eso significaba que cualquiera que supiera acerca de la dirección web predecible podría haber pasado por millones de direcciones web diferentes a los archivos de los usuarios.
Echale un vistazo: La popular aplicación de mensajería de Android Go SMS Pro ha revelado millones de fotos y archivos privados
