Go Sms Pro, foto e video degli utenti pubblicamente accessibili

Qualunque contenuto condiviso con l'app può essere visto da chiunque, con tanti saluti a privacy e sicurezza.



[ZEUS News - www.zeusnews.it - 20-11-2020]

gosms pro privacy

Go Sms Pro è un'apprezzata applicazione di instant messaging per Android: usata da quasi 100 milioni di persone (secondo quanto riporta Google Play) non serve solo a inviare Sms e Mms, ma ha una propria chat interna - la Go Chat - che è oggi il servizio più adoperato.

Il problema è che, stando a quanto segnala TrustWave, Go Sms Pro da mese soffre di un bug molto serio attraverso il quale le informazioni di chi la usa finiscono per diventare pubbliche.

«È bastato guardare una dozzina di link per trovare il numero telefonico di una persona, lo screenshot di un bonifico bancario, la conferma di un ordine completo dell'indirizzo di casa, e foto molto più esplicite di quello che ci saremmo aspettati» scrive l'esperto di sicurezza informatica Zack Whittaker.

Il problema risiede nel modo in cui Go Sms Pro gestisce i file che vengono condivisi con i contatti: ciascun file viene caricato su un server e reso accessibile attraverso un Url, che è l'informazione inviata al contatto con cui si desidera condividere il contenuto in questione.

Se possiede Go Sms Pro, il destinatario visualizza immediatamente il contenuto nella chat, e nemmeno si rende conto di aver ricevuto in realtà un Url, e non la foto o il video in sé.

Quell'Url è il problema: resta disponibile e accessibile a chiunque via Internet, dato che non richiede autorizzazione alcuna per l'accesso. Non solo: gli indirizzi generati sono sequenziali, e pertanto prevedibili: indovinarli non è per nulla difficile.

La minaccia per la privacy, ma anche per la sicurezza degli utenti di Go Sms Pro è quindi evidente. A peggiorare la situazione c'è il fatto che, a quanto testimoniano gli esperti che si sono occupati del caso, l'azienda che sviluppa l'app non ha dato alcuna risposta alle segnalazioni: viene quindi da chiedersi se il problema verrà mai risolto.

Chi usa Go Sms Pro, se vuole tenere private certe conversazioni, farà quindi bene a cambiare subito app.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (2)

E' spiegato nella pagina web linkata all'articolo nella quale è descritto: Ovvero che l'accesso è al link non necessita di alcuna autenticazione e che gli URL sono sequenziali per cui facilmente predicibili. Personalmente ho fatto una prova partendo dall'URL riportato dai ricercatori e confermo che basta cambiare la parte esadecimale e... Leggi tutto
25-12-2020 16:03

{Arnaldo}
Mi si scusi l'ignoranza ma non capisco come può essere possibile che l'URL giunta in chat al destinatario del messaggio (e quindi sul SUO CELLULARE e/o sul suo account) sia disponibile a chiunque in Internet.
22-11-2020 01:13

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale di questi trucchi per risparmiare benzina ti sembra più efficace?
Rimuovere i box portapacchi dal tetto quando non utilizzati.
Cercare le stazioni di servizio con i prezzi più bassi.
Controllare almeno una volta al mese la pressione delle gomme.
Eliminare oggetti inutili e pesanti dal bagagliaio.
Non superare i limiti di velocità.
Utilizzare la funzione "percorso più economico" dei navigatori.
Non adottare uno stile di guida aggressivo.
Non lasciare il condizionatore sempre acceso, indipendentemente dalla temperatura esterna.

Mostra i risultati (2910 voti)
Gennaio 2021
Fregare Big Pharma con il vaccino
Alternative a WhatsApp
Un'opera da fantascienza costruita a tempo di record per scopi militari
Ho-mobile ammette la violazione dei dati dei clienti
Dicembre 2020
Il sito che svela quali tracce lasci quando navighi nel web
Zoom, arrivano l'email e il calendario
Spid creepshow, la sospensione
Windows 10, Cpu al 100% e molti problemi dopo l'ultimo update
Pirati che usano satelliti militari per comunicare e come ascoltarli
Google, i disservizi mostrano tutta la fragilità della tecnologia
CentOS, c'è un successore
La gabbia per il router che elimina le radiazioni elettromagnetiche
Falla spettacolare negli iPhone
La storia segreta di un gioiello scientifico
Microsoft brevetta la tecnologia per eliminare le riunioni inutili
Tutti gli Arretrati


web metrics