اپ Go SMS Pro را همین الان از گوشی اندرویدی خود پاک کنید

به گزارش پی سی باران، اپ Go SMS Pro یک اپ برای فرستادن پیغام است که تا به امروز بیشتر از 100 میلیون بار بر روی گوشی های اندرویدی به وسیله گوگل پلی استور نصب شده است. اما به تازگی شرکت امنیت سایبری Trustwave یک روزنه عظیم امنیتی را در این اپ کشف نموده است.

با توجه به این موضوع، توصیه می کنیم که اگر این اپ را بر روی گوشی اندرویدی خود نصب نموده اید، استفاده از این اپ را متوقف کنید و این اپ را به سرعت از روی گوشی خود پاک کنید. به نظر می رسد که این روزنه امنیتی باعث می گردد که تمام عکس ها، فیلم ها یا فایل های صوتی و تصویری دیگر که به وسیله ای این اپ ارسال نموده اید در دسترس تمامی افراد قرار بگیرد.

در واقع این روزنه امنیتی باعث می گردد که تمامی فایل های تصویری که به وسیله اپ Go SMS Pro می فرستید، در سرور های مخصوص این اپ ذخیره شوند و به آن ها یک URL خاص اختصاص یابد. به نظر می رسد که توسعه دهندگان این اپ کاری را برای برقراری امنیت و محافظت از این URL انجام نداده اند، درنتیجه هرکسی می تواند با دانستن این URL به فایل مربوط به آن دسترسی داشته باشد.

علاوه بر این، فایل های تصویری فرستاده شده توسط کاربران به ترتیب و پشت سر هم در سرور های این اپ ذخیره می شوند، در نتیجه افراد می توانند که با پیدا کردن یک لینک و تغییر دادن آن به تمامی فایل های ذخیره شده بر روی سرور اپ Go SMS Pro دسترسی داشته باشند.

آنالیز های اجرا شده نشان می دهند که محققان امنیتی توانسته اند با استفاده از همین روش به اطلاعاتی مانند اطلاعات حساس اقتصادی، آدرس خانه ها، رسید تراکنش های اقتصادی و عکس هایی که کاربران با استفاده از این اپ فرستاده اند، دسترسی داشته باشند.

علاوه بر این، تنها کاربران اپ Go SMS Pro نیستند که می توانند به این اطلاعات دسترسی داشته باشند، بلکه هر شخصی که یکی از این URL را بداند می تواند به راحتی با استفاده از آن و تغییر آن به اطلاعات کاربران این اپ دست پیدا کند.

با وجود پیدا شدن این مشکل عظیم امنیتی، اما به نظر نمی رسد که توسعه دهندگان این اپ عجله ای را برای برطرف کردن این مشکل داشته باشند، که بسیار نگران نماینده است. شرکت Trustwave بعد از یافتن این موضوع به سرعت توسعه دهندگان این اپ را در ماه آگوست 2020 (مرداد 1399) در جریان این مشکل قرار داده است اما به نظر می رسد که این توسعه دهندگان واکنشی را نسبت به این موضوع نشان نداده اند.

چطور صدای نوتیفیکیشن اپ های مختلف را در اندروید تغییر دهیم؟

این شرکت امنیتی همچنین تا قبل از افشا کردن این باگ به صورت عمومی چهار بار دیگر هم کوشش کرد تا این مشکل را به توسعه دهندگان این اپ اطلاع بدهد. همچنین سایت های TechCrunch و The Verge هم ایمیل هایی را در رابطه با این موضوع به توسعه دهندگان این اپ فرستاده اند.

ایمیل هایی که یا کاملا نادیده گرفته شده اند یا که به دلیل پر بودن صندوق ورودی به فرستندگان بازگشته اند. علاوه بر این، سایت The Verge هم متوجه شده که سایتی که در صفحه مربوط به این اپ در گوگل پلی استور قرار گرفته است باز نمی گردد.

7 لانچر اندروید که تجربه استفاده از گوشی را متحول می نمایند

آیا بعد از رخ دادن تمامی این اتفاق ها هنوز هم باید به این اپ اطمینان کرد؟ با توجه به این موضوعات به نظر نمی رسد که دیگر بتوان به این اپ اطمینان کرد. در نتیجه به شما توصیه می کنیم اگر هم اکنون این اپ را بر روی گوشی خود نصب نموده اید و از آن استفاده می کنید، استفاده از این اپ را متوقف کنید و به سرعت این اپ را از گوشی خود پاک کنید و به تمامی کسانی که از این اپ استفاده می نمایند و جز دوستان شما هستند هم این موضوع را اطلاع دهید.

البته باید بگوییم که با وجود پاک کردن این اپ، متأسفانه شما نمی توانید کاری را برای از بین بردن فایل هایی که تا به امروز با استفاده از این اپ فرستاده اید انجام دهید.

در این جا می خواهیم به معرفی اپ هایی بپردازیم که شما می توانید از آن ها به عنوان جایگزین این اپ بهره ببرید.

اولین انتخاب این است که از اپ پیش فرض گوشی خود مانند گوگل مسیجز یا سامسونگ مسیجز بهره ببرید.

اپ های واتساپ و فیسبوک مسنجر هم دارای قابلیت های مشابهی با این اپ هستند و می توانید که از هر دوی این اپ ها به عنوان اپ پیش فرض برای فرستادن پیغام بهره ببرید. همچنین شما می توانید که این اپ ها را به قابلیت فرستادن دایرکت مسیج در اینستاگرام متصل کنید. هر دو این اپ ها با استفاده از الگوریتم های رمز گذاری از گفت و گو های شما محافظت می نمایند.

همچنین اپ هایی مانند سیگنال، تلگرام و وایبر هم وجود دارند که به حفظ امنیت کاربران و حریم خصوصی آن ها بسیار اهمیت می دهند و با استفاده از الگوریتم های رمزگذاری از پیغام های ارسالی کاربران محافظت می نمایند. در واقع این اپ ها جزء بهترین اپ هایی هستند که می توانید برای فرستادن اطلاعات حساس خود از آن ها بهره ببرید.