尽管下载数量超过了 1 亿次 ， 谷歌还是在安全研究人员披露了 GO SMS Pro 应用的隐私安全漏洞之后 ， 立即下架了这款热门的第三方短信应用 。 报告指出 ， GP SMS Pro 存在一个可被攻击者利用的漏洞 ， 以访问用户的图像、视频、音频等媒体文件 。 不过在正式向外界曝光之前 ， 研究人员已照例给开发商预留了数月的修补时间 。
文章插图
Trustwave 安全研究人员指出 ， v7.91 版本似乎容易受此漏洞的影响 。 当在 App 中显示用户之间的会话时 ， 非用户将获得一个显示消息内容的链接 。
问题在于 ， Go SMS Pro 会顺序生成链接 。 这意味着只需在 URL 上动手脚 ， 非用户就可以轻松将其他人的消息链接也扒拉下来 。 结合脚本等工具 ， 攻击者可借此手机大量的敏感数据 。
甚至两名 Go SMS Pro 用户之间发送的消息 ， 也可以通过链接的形式来呈现 。 糟糕的是 ， 用户根本无法确定他们的信息是否被盗 。
【因隐私安全漏洞 谷歌Play商店下架第三方短信应用GO SMS Pro】不过最让人感到不安的 ， 是尽管 SpiderLabs 研究人员与 GO SMS Pro 开发者取得了联系 ， 后者仍拖延了数月时间来修补漏洞 。

• 王文鉴|从工人到千亿掌门人，征服华为三星，只因他36年只坚持做一件事
• 误导|苹果又吃巨额罚单，因iPhone防水宣传有误导被重罚9400万
• 控制|正弦电气科创板IPO过会，需说明与前员工设立或控制的经销商交易的原因及合理性
• 换头像|从不换“头像”的人，多半都是这几张原因，你是哪一种？
• 内容|浅谈内容行业的一些规律和壁垒，聊聊电商平台孵化小红书难点（外部原因）
• 白皮书|这个370亿美元的市场，因为新四化，中国企业的机会来了
• 手机|手机发热怎么办？手机发烫的解决办法及原因
• 操作|动用军队“挖”比特币！委内瑞拉秀出神操作，背后原因令人心酸
• 最贵|苹果坚持自研原因曝光，iPhone12最贵部件只能靠购买，比A14贵1倍
• 分析师|真香定律或再被验证，iPhone12将大卖，分析师给出两个原因