Записывали телефонные разговоры? Ваши записи могли утечь к посторонним

Александр
iPhone SE 2020

ИБ-специалист Ананд Пракаш обнаружил в приложении iPhone Call Recorder уязвимость, которая могла привести к утечке записей телефонных разговоров.

Если заменить номер телефона, зарегистрированный в iPhone Call Recorder, на другой номер, приложение предоставляет чужие данные, включая записи телефонных переговоров, сохранённые в облаке. На сервере приложения хранится около 300 ГБ аудиоданных, это более 130 тысяч записей.

Воспользовался ли кто-либо этой уязвимостью прежде, чем её обнаружил Ананд Пракаш, неизвестно. Вероятность утечки довольна высока, ведь для получения записей чужих разговоров нужно было лишь указать номер телефона. Также не исключены прицельные атаки, ведь злоумышленник мог намеренно выкачать записи пользователя определённого номера без его ведома.

Разработчики iPhone Call Recorder уже устранили уязвимость и защитили данные в облачном хранилище, теперь для доступа к записям требуется полноценная авторизация. Примечательно, что это приложение платное и довольно дорогое — неделя его использования стоит 6,99 доллара. Бесплатных штатных способов записывать телефонные разговоры на iPhone, в отличие от многих Android-смартфонов, не существует.
1

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

+931
Пользовались бы джейлом, записи были на телефоне и никто не смог их прослушать.
10 марта 2021 в 17:13
#
0
Что за приложение ?
10 марта 2021 в 22:30
#
Вася Вотафаков
+5726
А разве Андроид не прикрыл возможность записи разговоров? На самс у друга перестал писаться голос собеседника.
11 марта 2021 в 04:19
#
+8
Здравствуйте. Существует это приложение под названием МТС коннект. Функция записи у него имеется.
11 марта 2021 в 07:39
#
Владимир Мулач
+140
Берёшь второй афон, включаешь диктофон и вуаля!
Конечно, на громкой связи не всегда есть возможность разговаривать, но зато никаких утечек!
11 марта 2021 в 10:15
#
–901
Мда, товарищ. Видимо, вы настолько старый. Либо так далеки от технологий. Что с вами сделала Эппл?)
11 марта 2021 в 21:52
#
–533
на мейзу вшита запись например но есть куча прог в гуглмаркете которые пишут телефонные разговоры и ращговоры по мессенджерам
11 марта 2021 в 13:10
#
–901
Им это не надо ничего. Айфон — это про другое.
11 марта 2021 в 21:50
#
–533
а на Еблоке через джеил ставится твик Call recorder или аналог и во время звонка даже баба автоголосом предупреждает на русском или других чзыках, что разговор записывается
11 марта 2021 в 13:11
#