Posle hakovanja, autor aplikacije Yo angažovao jednog od hakera da poboljša bezbednost aplikacije

Mobilni telefoni, 25.06.2014, 09:00 AM

Posle hakovanja, autor aplikacije Yo angažovao jednog od hakera da poboljša bezbednost aplikacije

Autor aplikacije Yo koja je, iz neobjašnjivih razloga, privukla mnogo pažnje prethodnih nedelju dana, i koju su hakovali studenti Tehnološkog univerziteta Džordžija izvinio se korisnicima zbog hakovanja i angažovao jednog od hakera da poboljša bezbednost servisa.

Or Arbel, autor aplikacije Yo koja omogućava korisnicima da svojim kontaktima pošalju samo poruku u kojoj piše “Yo”, i ništa više od toga, pre incidenta sa hakovanjem, hvalio se kako mu je trebalo samo osam sati da je napravi. To posmatrano iz ove pozicije znači da autor aplikacije nije mnogo vremena posvetio bezbednosti budućih korisnika.

Tri studenta sa Univerziteta Džordžija pronašli su način kako da šalju poruke na telefonske brojeve korisnika, kao i da pristupe podacima korisnika iz baze podataka aplikacije.

Arbel se sada pravda da je Yo započeo kao “vikend projekt” i da ih je iznenadna popularnost aplikacije praktično zatekla.

Šta više, Arbel hakovanje vidi kao korisno: “Imali smo sreće što smo hakovani u ranoj fazi i što je problem rešen.”

On kaže i da je hakovanje donelo dodatni publicitet njegovoj aplikaciji.

Arbel kaže da je minimalistički model aplikacije ustvari dobar jer je malo korisničkih podataka u opasnosti.

“Kada se priključite aplikaciji ona ne traži vaš email, puno ime i prezime, Facebook nalog, ili neku drugu ličnu informaciju. Jedini identitet u Yo aplikaciji je vaše korisničko ime. Mi ne želimo nijednu drugu ličnu informaciju. Mi želimo da vi možete da date svoje Yo korisničko ime bilo kome ili bilo kome servisu bez bojazni da ćete iznenada početi da dobijate neželjene emailove ili SMS poruke”, kaže Arbel.

Dakle, jedina informacija do koje su hakeri mogli da dođu je broj telefona korisnika koji su koristili opciju Find Friends. Ti brojevi telefona zajedno sa pripadajućim Yo korisničkim imenima nakratko su bili javno dosupni na web sajtu Yo-Hack.

Ipak, očigledno je da aplikacija nije bila adekvatno obezbeđena, pa je zato mnoge korisnike smart telefona izložila nepotrebnom riziku.

Arbelovi izgovori su posle svega besmisleni, koliko i sama aplikacija čiji je autor.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android 16 dobija zaštitu od povezivanja na lažne bazne stanice

Android 16 dobija zaštitu od povezivanja na lažne bazne stanice

Zamislite da ste negde u gradu, telefon vam pokazuje pun signal, ali vi ste zapravo povezani na lažnu mrežu koja može da vas špijunira. Zvuči kao... Dalje

Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

U eri kada sve više ljudi koristi VPN servise da bi zaštitili svoju privatnost, pojavljuju se ozbiljna upozorenja da neki od tih alata, naročito ak... Dalje

U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute

U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute

Istraživači kompanije Kaspersky otkrili su novi mobilni malver za krađu kriptovaluta pod nazivom SparkKitty. Malver je pronađen u aplikacijama u z... Dalje

Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Istraživači sajber bezbednosti u Zimperium zLabs-u otkrili su novu verziju Android malvera „Godfather“ koja koristi naprednu tehniku naz... Dalje

Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina (44%) korisnika mobilnih telefona navodi da su svakodnevno izloženi prevarama i pretnjama, a većina je zabrinuta zbog gubitka važni... Dalje