Go SMS Pro: vazamento de dados do app expõe mais de 100 milhões de usuários

03/12/2020, 16:00

Ariane Velasco

Um relatório emitido pela Trustwave Spiderlabs - empresa conceituada do ramo de segurança na web - indica que o aplicativo Go SMS Pro vem exibindo uma falha de segurança que já expôs, em média, dados de 100 milhões de usuários.

10 dicas para aumentar a segurança no Android

De acordo com as informações, hackers estão se beneficiando de uma falha crítica de segurança no app para compartilhar dados como imagens, documentos e mensagens de voz. Isso porque, devido à falta de autenticação no Go SMS Pro, é possível compartilhar conteúdo mesmo com quem não tem o aplicativo, usando um link da web.

São justamente links deste tipo que estariam sendo acessados pelos hackers, através de uma execução de script. Desde a emissão do relatório, o desenvolvedor do aplicativo disponibilizou uma nova versão (v7.93), mas que, segundo a empresa de segurança, ainda não foi suficiente para resolver o problema.

A Trustwave afirma que hackers ainda podem compartilhar os materiais invadidos em softwares como o GitHub. Além disso, alguns ainda parecem ter acesso direto aos servidores do Go SMS Pro. O mais indicado, portanto, é não usar o aplicativo para compartilhar qualquer tipo de informação sigilosa - como documentos, fotos, localização, entre outras.

Fonte: Trustwave Spiderlabs