Pranešama, kad programos, pavadintos „Skambučių įrašymo priemonė“, saugumo trūkumas atskleidė tūkstančius klientų pokalbių TechCrunch . Pažeidžiamumą rado „PingSafe AI“ tyrėjas Anandas Prakesh, ir nuo to laiko jis buvo pataisytas.
The Skambučių įrašymo programa skirtas leisti iPhone vartotojai gali įrašyti įeinančius ir išeinančius telefono skambučius, tuos įrašus saugodami debesyje „Amazon Web Services“.
Naudodamas tarpinio serverio įrankį, pvz., Burp Suite, Prakash galėjo peržiūrėti ir keisti tinklo srautą, patenkantį į programą ir iš jos, o pakeitus savo telefono numerį kito skambučių įrašymo įrenginio vartotojo telefono numeriu, jų įrašai tapo pasiekiami jo telefone.
Buvo daugiau nei 130 000 garso įrašų, tačiau failų nebuvo galima pasiekti ar atsisiųsti už programos ribų. TechCrunch informavo kūrėją apie saugos trūkumą ir jis buvo ištaisytas šeštadienio atnaujinime.
Neseniai paskelbtoje mobiliojo ryšio saugos įmonės „Zimperium“ ataskaitoje teigiama, kad tūkstančiai „iOS“ programų, naudojančių viešąsias debesies paslaugas, pvz., „Amazon Web Services“, „Google Cloud“ ir „Microsoft Azure“. turi netinkamus nustatymus kad gali būti atskleisti vartotojo duomenys.
Nustatyta, kad 6 608 „iOS“ programos atskleidžia naudotojų asmeninę informaciją, slaptažodžius ir medicininę informaciją. „Zimperium“ generalinis direktorius Shridharas Mittalas teigė, kad netinkamos debesies saugyklos konfigūracijos yra „nerimą kelianti tendencija“.
„Daugelyje šių programų yra debesies saugykla, kurios kūrėjas ar kas nors nustatė netinkamai, todėl duomenys matomi beveik visiems. Ir dauguma iš mūsų šiuo metu turime kai kurias iš šių programų“, – sakė jis.
Ataskaitoje nebuvo įvardyta jokių programų dėl pažeidžiamumų, tačiau kai kurios iš jų buvo pagrindinės programos, įskaitant mobiliąją piniginę iš „Fortune 500“ įmonės ir transporto programėlę iš didelio miesto.
Žymos: App Store , AWS
Populiarios Temos