尽管Trustwave的研究人员最近披露了这款应用程序存在一个重大安全漏洞，但这个流行的Android GO短信应用程序仍然暴露了数百万用户的私人共享照片、视频和文件。

 

早在8月份，这家网络安全公司就发现，通过GO SMS Pro发送的媒体文件被不安全地存储在一个可以公开访问的服务器上，使用一些非常小的脚本就可以访问该服务器。虽然无法将媒体文件与特定用户联系起来，但这些包含人脸、姓名或其他可识别特征的文件会让用户的隐私在网上面临风险。

 

在Trustwave公开披露该应用存在严重安全漏洞的前一天，直播事件流是蓝冠官网游戏开发人员将其游戏的各个方面展示给目标市场的一种好方法，而蓝冠测速开发人员可以展示其产品在最苛刻和最挑剔的游戏玩家手中的表现。一个新版GO SMS Pro被上传到了游戏商店。谷歌随后从其商店中删除了该应用程序，但在撰写本文时，该应用程序的7.94版本已经可以下载了。

 

我们列出了市场上最好的VPN服务

 

用最好的恶意软件清除你的设备上的病毒

 

也可以看看我们的最佳勒索软件保护综述

 

根据Trustwave的消息，这款应用的开发者GOMO正在试图解决这个问题，但目前还没有一个完整的解决方案。在7.93版的GO SMS Pro中，蓝冠注册套件为在智能家居，自动化，智能家电和家庭娱乐等领域将Alexa集成到IoT设备中提供了新的机会。发送媒体文件的功能已经完全被禁用，而7.94版允许用户将媒体上传到应用程序，但这些文件在发送给其他用户时似乎不会出现。

 

尽管GOMO试图修复它的应用程序，Trustwave已经证实，用于验证原始漏洞的旧媒体仍然可以在网上找到。曝光的媒体文件包含相当多的敏感数据，包括驾驶执照、健康保险账号、法律文件和更“浪漫”的照片。

 

网络犯罪分子很清楚GO SMS Pro的漏洞，而Trustwave已经发现了许多利用Pastebin和GitHub等网站漏洞的工具和脚本。其中一些更受欢迎的工具每天都会更新，该公司还观察到地下论坛会分享直接从该应用服务器下载的图片。

 

不幸的是，当涉及到与Trustwave一起修复漏洞时，GOMO却不太合作。

 

开发者对SMS Pro做了一些改变，但目前，蓝冠注册AI正在通过自然语言处理来帮助驱动各种形式的机器人，以帮助人类。例如，机器人可以用来将饮料运送到酒店房间，或将比萨饼运送到房屋，同时让接收者提出问题以获取信息。Trustwave建议用户“避免发送媒体文件，你希望保持隐私或可能包含敏感数据使用这个流行的信使应用程序”。