Lompat ke konten pesan aplikasi SMS Pro untuk kebocoran online

KOMPAS.com – Hati-hati jika Anda masih menggunakan aplikasi perpesanan Gunakan SMS Pro Yang populer di Google Play Store. Karena aplikasi ini mengunduh isi pesan penggunanya di Internet.

Aplikasi perpesanan ini telah populer sejak lama. Hingga saat ini, Go SMS Pro telah diinstal lebih dari 100 juta kali oleh pengguna Android di dunia.

Perusahaan keamanan siber Trustwave Spiderlabs yang menemukan masalah keamanan ini. Trustwave pertama kali melihat celah ini di Go SMS Pro versi 7.91. Namun, ada kemungkinan bahwa masalah keamanan telah muncul sejak versi sebelumnya.

Mirip dengan aplikasi SMS pada umumnya, Go SMS Pro memungkinkan pengguna mengirim pesan yang berisi teks, gambar, video, dll. Catatan audio Melalui MMS.

Go SMS Pro mengunduh setiap file media yang dikirim pengguna ke internet dan mudah diakses melalui URL.

Baca juga: Ratusan aplikasi Android terpengaruh oleh spyware dan malware pencuri data

Ketika pengguna mengirim media melalui Go SMS Pro seperti video atau foto, aplikasi akan mengunggah konten yang dikirim ke server dan membuat tautan untuk membuka file.

ini masalahnya. URL tersebut tidak dilengkapi dengan sistem keamanan atau otentikasi yang dapat diakses oleh siapa pun. Selain itu, URL atau tautan yang dibuat oleh aplikasi ini dapat dengan mudah diprediksi.

“Kami menemukan nomor telepon seseorang,” Tangkapan layar “Dari transfer bank, alamat rumah seseorang, foto, hingga catatan kriminal pengguna,” kata Zach Whitaker, penulis media teknologi Tech Crunch yang terlibat dalam penelitian kasus tersebut.

Dengan mengunggah konten pesan, ada kemungkinan besar terjadi kebocoran data pribadi pengguna.

Baca juga: Pengembang Muslim Pro melaporkan tuduhan menjual data pengguna

Dikumpulkan Kompas Techno dari tepi, Pada Sabtu (21/11/2020), Trustwave berusaha menghubungi pengembang Go SMS Pro sejak 18 Agustus, namun tidak berhasil.

Pengembang Go SMS Pro belum merespons secara resmi. Akses ke halaman pengembang resmi yang terdaftar di Google Play Store tidak lagi tersedia.