¿Grabas llamadas en tu iPhone? Una falla en Call Recorder expuso cientos de miles de conversaciones

Una popular app para grabar llamadas en los iPhone expuso las conversaciones grabadas por miles de usuarios.

Call Recorder para iPhone, con más de 1 millón de descargas, era fácil de engañar. El investigador de seguridad Anand Prakash explicó en el blog de su empresa PingSafe AI el proceso.

Prakash usó una herramienta llamada Burp Suite para ver y modificar el flujo de datos desde y hacia la app. Esto le permitía cambiar fácilmente el número registrado con la app, permitiéndole acceder al archivo de llamadas grabadas por otros usuarios solo conociendo su número.

Las llamadas de Call Recorder estaban en la nube, alojadas en un servidor de Amazon Web Services, estando expuestas hasta poco después de que se reveló la vulnerabilidad.

Techcrunch indica que la carpeta contenía 130 mil grabaciones de llamadas, más de 300 GB.

Problema arreglado

Una actualización del 6 de marzo arregló el problema luego de que PingSafe AI informó del problema a los desarrolladores.

Te recomendamos METADATA, el podcast de tecnología de RPP. Noticias, análisis, reseñas, recomendaciones y todo lo que debes saber sobre el mundo tecnológico. Para escucharlo mejor, #QuedateEnCasa.