KultureGeek Apps Mobiles et Tablettes Go SMS Pro : une faille expose les données de millions d’utilisateurs

Go SMS Pro : une faille expose les données de millions d’utilisateurs

20 Nov. 2020 • 9:21
1

Go SMS Pro est sujette à une faille de sécurité qui permet d’accéder aux photos, vidéos et autres fichiers de millions d’utilisateurs. L’application de SMS sur Android comptabilise plus de 100 millions d’installations sur le Play Store.

Go SMS Pro Application Android

Les chercheurs en sécurité de Trustwave ont repéré la faille de sécurité en août et celle-ci n’est toujours pas corrigée à ce jour. Les chercheurs disent avoir contacté l’équipe de Go SMS Pro et ont laissé un délai de 90 jours avant de partager publiquement les détails. C’est la norme dans le milieu des failles de sécurité. Le délai est passé, d’où la publication des détails.

Une exposition des données des utilisateurs de Go SMS Pro

Quand un utilisateur envoie un fichier à quelqu’un qui n’a pas l’application sur son téléphone, celle-ci envoie le fichier sur ses serveurs. L’utilisateur peut ainsi partager une adresse pour que le destinataire puisse voir le contenu sans télécharger Go SMS Pro. Le problème est que l’application génère une adresse à chaque fois, qu’importe le destinataire. Et selon les chercheurs en sécurité, les adresses sont prévisibles. Il est donc « facile » pour une personne malveillante de les découvrir et d’accéder aux fichiers de millions d’utilisateurs.

Trustwave note qu’un hacker peut créer un script capable de découvrir les fichiers stockés sur le cloud de Go SMS Pro avec les adresses à chaque fois. Les chercheurs en sécurité ajoutent avoir pu accéder à quelques fichiers d’utilisateurs. Il y a eu des numéros de téléphone, des capteurs d’écran de transferts d’argent, des confirmations de commandes en ligne avec les adresses postales et plus encore.

Passer sur une application alternative

Vous utilisez Go SMS Pro comme application sur votre smartphone ? Il est préférable de désinstaller l’application et trouver une alternative. Il en existe plusieurs pour le coup. Il y a notamment l’application Messages de Google. On peut aussi citer Textra SMS, QKSMS ou encore Chomp SMS.

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

Les derniers articles

Spectrum fail

La fusée allemande Spectrum s’abime en mer juste après son décollage

31 Mar. 2025 • 12:35
0 Science

L’entreprise allemande Isar Aerospace a connu un lourd revers suite à l’échec du vol inaugural de sa fusée Spectrum....

Screen Culture

YouTube démonétise deux chaînes qui diffusaient de faux trailers de films réalisés à l’IA

31 Mar. 2025 • 11:10
1 Internet

YouTube a décidé de démonétiser deux chaînes particulièrement populaires, Screen Culture et KH Films,...

2XKO

2XKO : le jeu de baston de Riot Games proposera seulement 10 combattants au lancement

31 Mar. 2025 • 9:45
0 Jeux vidéo

Six ans pour ça ? C’est la question que risquent fort de poser les amoureux de l’univers de League of Legends : Riot Games vient en...

neflix avril 2025

Les films et séries qui arrivent sur Netflix en avril 2025

29 Mar. 2025 • 18:38
0 Internet

Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en mars 2025...

Google Chrome Logo

Chrome et Firefox bouchent deux failles de sécurité exploitées par des hackers

29 Mar. 2025 • 9:00
0 Logiciels

Google a annoncé avoir bouché une faille de sécurité critique dans son navigateur Chrome pour Windows, exploitée par...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site