Good Lifestyle

Ang Pandemic ng Covid-19 ay sapilitang karamihan sa mga opisina upang pumunta remote, paglipat ng mga mahahalagang pulong mula sa mga silid ng pisikal na kumperensya sa isang virtual na setting. Ngunit kung isa ka sa milyun-milyon na nagingGamit ang popular na Call Recorder app. Upang masubaybayan ang iyong mga pag-uusap, dapat mong tanggalin ito ngayon: Ang isang pangunahing depekto sa seguridad ay natuklasan na maaaring malalantad ang iyong impormasyon para sa sinuman na marinig, mga ulat ng TechCrunch. Basahin sa upang makita kung bakit ang paglabag sa seguridad ay napakaseryoso, at higit pa sa mga isyu sa kaligtasan sa iyong mga device, tingnanKung ginagamit mo ito upang singilin ang iyong telepono, sinasabi ng mga opisyal na tumigil ngayon.

Ayon kayAnand Prakash., isang mananaliksik ng seguridad at tagapagtatag ng PingSafe Ai, aAng kahinaan ay natuklasan sa Call Recorder app. Na nagpapahintulot sa sinuman na makinig sa isang tawag na naitala at na-save sa cloud gamit ang serbisyo. Natuklasan ng kanyang pananaliksik na ang lahat ng kailangan ng sinuman upang ma-access ang mga sensitibong pag-record ay ang numero ng telepono ng kanilang target at ang paggamit ng isang karaniwang tool na ginagamit upang subukan ang seguridad ng programming na kilala bilang isang "tool ng proxy." Na-verify ang TechCrunch ang mga natuklasan sa pamamagitan ng paggamit ng ekstrang telepono upang magtiklop ang mga resulta.

Sa kabutihang palad, agad na naabot ni Prakash ang mga developer ng app upang alertuhan sila sa panganib, nagsusulat sa isang pahayag: "Ang kahinaan ay nagpapahintulot sa anumang malisyosong aktor na makinig sa pag-record ng tawag ng gumagamit mula sa cloud storage bucket ng application at isang UNAuthenticated API endpoint na tumagas sa URL ng cloud storage ng data ng biktima. " Nangangahulugan ito na ang hole ng seguridad ng app ay nagbibigay-daan sa mga potensyal na hacker na i-mask ang kanilang sariling numero ng telepono bilang kanilang target, na nagbibigay sa kanila ng access sa anumang mga pag-record na ginawa ng kanilang account.

Sa kasamaang palad, ang paglabag sa seguridad ay maaaring magkaroon ng malalawak na kahihinatnan, dahil ang app ay nag-claim na na-download ng milyun-milyong mga gumagamit. Kasalukuyan itong nagtataguyod ng sarili bilang isa saNangungunang 20 pinaka-popular na apps ng negosyo Sa higit sa 20 bansa, nag-aalok ng kakayahang mag-record ng mga papasok at papalabas na tawag para sa mga layunin ng rekord at mga serbisyo ng transcription ng mga naturang tawag sa higit sa 50 mga wika, mga ulat ng Phonearena. At para sa higit pang mga tech na balita ay naihatid karapatan sa iyong inbox,Mag-sign up para sa aming pang-araw-araw na newsletter.

Ang mga developer ng app ay mabilis na nagtrabaho upang i-patch ang kapintasan ng seguridad matapos naabot ni Prakash ang mga ito sa pagtuklas, pag-relaunching ng isang secure na bersyon ng app noong Marso 6, unang iniulat ang TechCrunch. Inirerekomenda na ang sinuman na kasalukuyang may app sa kanilang telepono ay tanggalin ito at i-redownload ang pinakabagong bersyon sa lalong madaling panahon upang matiyak na ang data ay hindi naiwan na nakalantad. At para sa isa pang pag-aalala sa tech na kailangan mong malaman, tingnanKung nagmamay-ari ka ng anumang mga aparatong Apple, kailangan mong gawin ito kaagad.