KultureGeek Apps Mobiles et Tablettes Go SMS Pro : une faille expose les données de millions d’utilisateurs

Go SMS Pro : une faille expose les données de millions d’utilisateurs

20 Nov. 2020 • 9:21
1

Go SMS Pro est sujette à une faille de sécurité qui permet d’accéder aux photos, vidéos et autres fichiers de millions d’utilisateurs. L’application de SMS sur Android comptabilise plus de 100 millions d’installations sur le Play Store.

Go SMS Pro Application Android

Les chercheurs en sécurité de Trustwave ont repéré la faille de sécurité en août et celle-ci n’est toujours pas corrigée à ce jour. Les chercheurs disent avoir contacté l’équipe de Go SMS Pro et ont laissé un délai de 90 jours avant de partager publiquement les détails. C’est la norme dans le milieu des failles de sécurité. Le délai est passé, d’où la publication des détails.

Une exposition des données des utilisateurs de Go SMS Pro

Quand un utilisateur envoie un fichier à quelqu’un qui n’a pas l’application sur son téléphone, celle-ci envoie le fichier sur ses serveurs. L’utilisateur peut ainsi partager une adresse pour que le destinataire puisse voir le contenu sans télécharger Go SMS Pro. Le problème est que l’application génère une adresse à chaque fois, qu’importe le destinataire. Et selon les chercheurs en sécurité, les adresses sont prévisibles. Il est donc « facile » pour une personne malveillante de les découvrir et d’accéder aux fichiers de millions d’utilisateurs.

Trustwave note qu’un hacker peut créer un script capable de découvrir les fichiers stockés sur le cloud de Go SMS Pro avec les adresses à chaque fois. Les chercheurs en sécurité ajoutent avoir pu accéder à quelques fichiers d’utilisateurs. Il y a eu des numéros de téléphone, des capteurs d’écran de transferts d’argent, des confirmations de commandes en ligne avec les adresses postales et plus encore.

Passer sur une application alternative

Vous utilisez Go SMS Pro comme application sur votre smartphone ? Il est préférable de désinstaller l’application et trouver une alternative. Il en existe plusieurs pour le coup. Il y a notamment l’application Messages de Google. On peut aussi citer Textra SMS, QKSMS ou encore Chomp SMS.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

trois mille ans à t'attendre

Geek culture : les bande annonces qu’il ne fallait pas louper cette semaine (Spiderhead, 3000 ans à t’attendre, Umbrella Academi saison 3, etc.)

22 Mai. 2022 • 12:00
0 Geekeries

Cette année 2022 a tout d’un festival pour les amateurs de geek/pop culture, entre le retour fracassant de Top Gun/Maverick, Batman, Avatar...

Huawei AppGallery

Huawei AppGallery : une faille permet de télécharger gratuitement les applications Android payantes

22 Mai. 2022 • 9:22
0 Applications

L’AppGallery de Huawei comprend une faille de sécurité qui permet de télécharger gratuitement des applications Android...

Heliowater

Une startup française met au point un dôme qui transforme l’eau salée en eau potable

21 Mai. 2022 • 17:42
1 Science

Nous vivons une grave crise écologique et énergétique, une crise des ressources aussi. Si l’eau qui coule du robinet de notre...

Boeing-Crew-Capsule

La capsule Starliner de Boeing s’est bien arrimée à l’ISS !

21 Mai. 2022 • 15:00
0 Science

La loi des séries s’est terminée dans la nuit du vendredi 20 au samedi 21 mai (à 2h28 heure de Paris): pour la première...

Orange Logo

Panne Internet chez Orange : plusieurs sites/services sont inaccessibles

20 Mai. 2022 • 21:15
5 Internet

Une panne Internet est en cours chez Orange avec la Livebox, plusieurs sites et services sont inaccessibles ou sont très lents...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site