#iPhone本身沒有通話錄音功能主要因為加入通話錄音功能後會涉及到隱私問題

#使用者需要通話錄音的話只能通過軟體來實現

#AutomaticCallRecorder存在任何人通過知曉其他用戶的電話號碼來獲取他們的通話記錄的漏洞

#該App將使用者的通話記錄存儲在AWS雲端Bucket上並公然列出了裡面的檔但無法下載

 

眾所周知,iPhone是沒有通話錄音功能的,主要是因為蘋果認為iPhone加入通話錄音功能後,勢必會涉及到隱私問題,為避免糾紛,iPhone從始至終都沒添加這一功能。

 

如果使用者需要通話錄音的話,只能通過App Store購買付費軟體來實現,或者安裝支援通話錄音的外掛程式才可以。

 

不過,這些協力廠商的通話錄音軟體在安全方面令人擔憂。近日,安全研究員、PingSafe AI創始人Prakash發現App Store上一款熱門的通話錄音軟體Automatic Call Recorder存在一個漏洞,該漏洞允許任何人通過知曉其他用戶的電話號碼來獲取他們的通話記錄。

 

報導稱,受該軟體漏洞影響,數千名使用者的通話記錄被暴露,通過Burp Suite等代理工具,Prakash甚至可以查看和修改進出該應用的網路流量。該App將使用者的通話記錄存儲在AWS託管的雲端Bucket上,並公然列出了裡面的檔,但無法下載。

 

 

目前,該軟體發展商已經發佈的新的安全更新,修復之前存在的漏洞,Bucket已經關閉。在關閉之前,超過13萬份通話錄音可以被任何人訪問。據悉,這款App在App Store的下載量已超過100萬次。

 

 

跟著大家一起買,Rainbow全品牌商品請點這裡↓↓↓
https://goo.gl/4bo2Lg
https://goo.gl/4bo2Lg