Через програмну помилку особисті записи сотень тисяч користувачів опинилися під загрозою «вільного плавання». При цьому додаток входив в двадцятку найпопулярніших в App Store, і пропонувався по платній підписці — але гарантій конфіденційності користувачам це не дало.
Мова про Call Recorder – як виявилося, зловмисники могли отримати доступ до записів дзвінків користувачів, знаючи лише їх номери телефонів.
Вразливість виявив експерт в області комп’ютерної безпеки і засновник компанії PingSafe Ананд Пракаш, який виконав підміну тільки що зареєстрованого номера на номер реального користувача.
Є й хороша новина: після того як «діра» була виявлена, розробники Call Recorder всього за тиждень усунули прикрий баг. У зв’язку з цим всім користувачам настійно рекомендується оновити програму до версії не нижче 2.26. До слова, вартість підписки на додаток становить $ 6,99 за тиждень, або $14,99 на місяць за умови, що користувач відразу оплатить річну підписку.
Використовуючи Call Recorder, можна записувати вхідні та вихідні дзвінки, змінювати голоси, а також завантажувати збережені записи в Slack, Google Drive, Dropbox і OneDrive, або виконувати транскрибування аудіо на більш ніж 50 мовах.
