anewsindonesia - Kerentanan keamanan dalam aplikasi perekaman panggilan Iphone dapat pengungkap ribuan rekaman percakapan pengguna.
Bug ini ditemukan oleh Anand Prakash, seorang peneliti keamanan dan pendiri PingSafe AI, yang melacak bahwa aplikasi Automatic Call Recorder memungkinkan siapa saja untuk mengakses rekaman panggilan dari klien yang berbeda-beda dengan mengetahui nomor dari mereka.
Aplikasi tersebut dapat melacak dan merekam panggilan tanpa koneksi internet dan dapat juga mengubah suara rekaman, mengunggah ke Dropbox, Google Drive, atau One Drive, dan juga dapat menerjemahkan hingga 50 dialek.
Semua informasi dari Klien disimpan di penyimpanan cloud perusahaan di layanan web Amazon. Penyimpanan cloud ini memiliki sekitar 130.000 rekaman audio yang berukuran 300GB.
Anand Prakash mengatakan, "Kemanan seperti ini sangat berbahaya, selain mempengaruhi keamanan klien, masalah ini juga melemahkan citra organisasi dan memberikan manfaat tambahan bagi para pesaing, ini bukan hanya pelanggaran privasi data tetapi juga memengaruhi pengguna secara fisik dan risiko dunia maya, jika rekaman percakapan mereka membawa infrmasi pribadi yang sensif, Pembuat aplikasi yang melakukan kesalahan dalam berinvestasi dalam keamanan siber mereka harus menerima bahwa denda yang dapat mereka hadapi karena ketidakpatuhan terhadapat undang-undang privasi data yang sangat mahal - belum lagi biaya kehilangan kepercayaan pelanggan mereka."
Bug itu terdeteksi oleh Anand Prakash pada tanggal 27 bulan lalu ketika dia dapat mengubah lalu lintas web dan mengganti nomor telepon yang terdaftar dengan nomor telepon orang lain menggunakan situs proxy bernama Burp, yang memeberinya akses catatan panggilan orang itu dan detailnya. untungnya, bug telah diperbaiki pada hari Sabtu, 6 Maret, dan Versi kesalahan diluncurkan di Apple App Store.
Klien perekam panggilan disarankan untuk menghapus versi sebelumnya dan mengunduh versi terbaru 2.26 atau lebih baru yang dapat diakses di Apple App Store.
Menyukai Anonymous News Indonesia ? Follow Twitter dan Instagram kami agar tidak ketinggalan postingan terbaru dari kami.
