TrueCaller パッチによるエクスプロイトにより数百万人が脆弱な状態に

truecaller エクスプロイトのパッチが適用されました
Android ユーザーのセキュリティに対して、1 日おきに何らかの潜在的な脅威が存在しているように思えます。 別のセキュリティエクスプロイトが最近発見されましたが、今回は、と呼ばれるダイヤラー アプリに関連しています。 TrueCaller.

マルウェアとは関係ありませんが、TrueCaller をインストールすると、悪意のあるハッカーの攻撃を受けやすくなる可能性があります。 チーターモバイルの セキュリティ研究所 アプリに抜け穴が見つかり、誰でも TrueCaller ユーザーの個人情報にアクセスできるようになりました。 TrueCaller が使用したのは、 スマートフォンの IMEI 番号をユーザーの識別ラベルとして使用します。

おすすめ動画

TrueCaller は、誰が電話をかけてきたのかを通知します。 これは、番号を識別し、ユーザーがマークした番号と照合することによって行われます。 サービスをより良く、より信頼性の高いものにするために、番号をスパムとしてマークすることができます。 データをクラウドソーシングしているため、TrueCaller ユーザーは名前、電話番号、自宅のアカウントを持っています。 住所、性別など - 悪意のあるハッカーがアプリを通じて利用できたのはこのデータです。 抜け穴。

関連している

  • MediaTek オーディオ チップの欠陥により Android ユーザーの会話が漏洩した可能性
  • GoogleのAndroidバグ報奨金プログラムが賞金100万ドルを発表
  • WhatsApp チャットは、GIF エクスプロイトにより数か月間攻撃に対して脆弱でした

誰かがあなたの IMEI 番号を入手できた場合、TrueCaller の Web サイトにアクセスしてそのすべてにアクセスできる可能性があります。 アカウント内の情報を変更したり、それを変更したりすることもできます。スパムブロックが解除され、通話が通過できるようになる可能性があります。 また。

ありがたいことに、 TrueCaller が問題を修正しました、から最新のアップデートをダウンロードする必要があります。 Google Playストア 安全を確保するために。 同社は、ユーザー情報は漏洩していないとしている。

「最近、一部のユーザー定義情報が、 第三者が元のユーザーのデバイスの IMEI 番号を知っている場合は、元のユーザーの同意が必要です。」 に

ブログ投稿. 「私たちはこの問題を解決するための措置を迅速に講じ、アップデートをリリースしました。すべてのユーザーにアップグレードすることを強くお勧めします。」

恐ろしいのは1億を超えていることです アンドロイド アプリをダウンロードしたユーザーは脆弱であり、TrueCaller が Cyanogen OS に移行しているため、脆弱性がさらに高まる可能性があります。 Wileyfoxのような携帯電話、および Blu デバイス。 TrueCaller は Windows と iOS でも利用できますが、これらのオペレーティング システム上のアプリは影響を受けていないようです。

編集者のおすすめ

  • Truecaller は、AI を活用したスパム電話フィルタリングを iOS または Android スマートフォンに提供します
  • iPhoneの大規模なセキュリティ欠陥により、数百万台の携帯電話がハッキングに対して脆弱になった
  • アドビ、数百万もの Creative Cloud ユーザー記録をオンラインに公開したままに
  • スパム電話が急増、推定2,500万人のアメリカ人が詐欺に遭った

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。