לאפליקציית הודעות הטקסט Go SMS Pro יש למעלה מ-100 מיליון התקנות מחנות Google Play, אבל הפופולריות לא משנה: אתה צריך להפסיק להשתמש בה ולמחוק אותה מהטלפון שלך עכשיו. חברת אבטחת הסייבר Trustwaveגילה לאחרונה פרצת אבטחה גדולהבאפליקציה שהופכת את כל התמונות, הסרטונים ושאר קבצי המדיה ששלחת דרך האפליקציה לנגישים לציבור.
(זה רע מאוד.)
זה מה שקורה: כל קבצי המדיה שאתה שולח באמצעות Go SMS Pro נשמרים בשרת ומוקצים להם כתובת URL. כתובות האתרים הללו אינן מאובטחות במעט, מה שהופך אותן לנגישות לכל אדם אחר שיודע את כתובת האתר הנכונה.
עם זאת, הקבצים מסודרים גם ברצף, כך שתוכל לגשת לקבצי מדיה אחרים ש-Go SMS Pro מארח על ידי עריכת כל היפר-קישור רגיל. באמצעות שיטה זו,TechCrunch נמצאמידע פיננסי רגיש, כתובות בית, קבלות עסקאות ותמונות מפורשות שנשלחו דרך האפליקציה. כמו כן, הקישורים הללו אינם מוגבלים למשתמשי Go SMS Pro: כל מי שמכיר את סכימת ה-URL של קישור אחד יכול בקלות לבצע אקסטרפולציה כדי למצוא עוד.
זו בעיית פרטיות ענקית, אבל מה שהכי מדאיג הוא שמפתחי Go SMS Pro לא נראה ממהרים לתקן את הבעיה. Trustwave הודיעה מיד למפתחים על הנושא באוגוסט 2020, אך איש לא הגיב. החברה ביצעה עוד ארבעה ניסיונות כושלים לפני שחשפה את הפגם בפומבי. TechCrunch וThe Vergeגם שלחו מיילים למפתח, אבל ההודעות התעלמו או הוחזרו לשולח בגלל "תיבות דואר נכנס מלאות". The Verge גם גילה שהאתר הרשום ברשימת חנות Play של האפליקציה לא נטען.
האם כדאי לסמוך על המפתח של Go SMS Pro? מסיבות אלו, האפליקציה בודקת את כל שלנולא ממליץקופסאות. אם אתה אחד ממיליוני האנשים הרבים שכבר התקינו אותה, הפסק להשתמש באפליקציה ומחק אותה - ותגיד לכל אנשי הקשר שמשתמשים בה לעשות את אותו הדבר. אין שום דבר שאתה יכול לעשות לגבי קבצי מדיה שכבר שלחת באמצעות האפליקציה, למרבה הצער.
להלן מספר חלופות מהירות לאפליקציות העברת הודעות שתוכל לנסות:
האפשרות הפשוטה ביותר היא לחזור לאפליקציית ברירת המחדל להודעות בטלפון שלך, כגוןGoogle Messagesאוֹהודעות סמסונג.
WhatsApp ו-Facebook Messenger הם בעצם אותו שירות צ'אט בשלב זה, ושניהם יכולים לעבוד כמו אפליקציית ברירת המחדל שלך להודעות טקסט. הם יכולים גם להתחבר להודעות ה-DM שלך באינסטגרם אם תעדכן את אפליקציית האינסטגרם שלך, ויש לך אפשרות להצפין את השיחות שלך.
ואז יש את האפליקציות שמתמקדות קודם כל בפרטיות, כמו Signal, Telegram ו-Viber, שמציעות תכונות כמו הצפנה מקצה לקצה, כוללהגדרות המחיקה האוטומטית הטובות ביותר עבור טקסטים וקבצים מצורפים למדיה. אלו הן אפשרויות טובות בהרבה כאשר אתה צריך טקסט מידע רגיש או קבצים; בהחלט להימנע מ- Go SMS Pro.