Editor
गो एसएमएस प्रो, लोकप्रिय इंस्टेंट मैसेजिंग एंड्रॉइड ऐप है, जिसे Google Play Store से नीचे खींच लिया गया है। फिलहाल, Google ने ऐप की अनुपलब्धता पर कोई आधिकारिक बयान नहीं दिया है; हालाँकि, विकास आता है जब सिंगापुर की साइबर-सुरक्षा फर्म ट्रस्टवेव ने दावा किया था कि गो एसएमएस प्रो ने गंभीर सुरक्षा खतरों का सामना किया है, जो निजी उपयोगकर्ताओं, वीडियो और अन्य फ़ाइलों को उजागर करने का जोखिम उठाते हैं। सुरक्षा शोधकर्ताओं ने आगे कहा है कि चीन स्थित संदेशवाहक कंपनी, गो एसएमएस प्रो को अगस्त में सुरक्षा दोष के बारे में बताया गया था। एंड्रॉइड ऐप को हटाने से पहले Google Play से 100 मिलियन से अधिक डाउनलोड हुए थे।
टेकक्रंच की एक रिपोर्ट के अनुसार, सुरक्षा दोष का पता चलने के बाद ट्रस्टवेव ने इस समस्या को ठीक करने के लिए गो एसएमएस प्रो को 90 दिन की समय सीमा दी थी, जो कि कमजोरियों के खुलासे में कंपनियों के बीच एक मानक अभ्यास है, जो एक तय समय के लिए पर्याप्त समय की अनुमति देता है। लेकिन समय सीमा समाप्त होने के बाद बिना सुनवाई किए ही सुरक्षा शोधकर्ताओं ने सभी की सुरक्षा सुनिश्चित करने के लिए सार्वजनिक किया। एक ब्लॉग पोस्ट में, ट्रस्टवेव का कहना है कि कमजोरी गो एसएमएस प्रो एंड्रॉइड v7.91 पर दिखाई दी, हालांकि यह स्पष्ट नहीं है कि क्या ऐप के अन्य संस्करणों में भी यही दोष है। सुरक्षा कंपनी बताती है कि गो एसएमएस प्रो, किसी भी अन्य मैसेजिंग ऐप की तरह, उपयोगकर्ताओं को निजी मीडिया फ़ाइलों और संदेशों का आदान-प्रदान करने की अनुमति देता है। इसके अतिरिक्त, ऐप के बिना उपयोगकर्ता एसएमएस के माध्यम से प्राप्त एक विशेष लिंक के माध्यम से मीडिया फ़ाइलों को भी प्राप्त कर सकते हैं।
हालांकि, सुरक्षा फर्म ने पाया था कि लिंक को एक्सेस करना किसी भी प्रमाणीकरण या प्राधिकरण के बिना संभव था, जिसका अर्थ है कि लिंक वाला कोई भी बुरा अभिनेता, व्यक्तिगत फ़ोटो या वीडियो जैसी सामग्री देख सकता है। इसके अलावा, URL लिंक अनुक्रमिक (हेक्साडेसिमल) और पूर्वानुमान योग्य था, दूसरे शब्दों में, अवरोधन और हैक करना आसान था। “मीडिया फ़ाइलों को साझा करते समय, ऐप को इंस्टॉल करने वाले प्राप्तकर्ता की परवाह किए बिना एक लिंक उत्पन्न किया जाएगा। परिणामस्वरूप, एक दुर्भावनापूर्ण उपयोगकर्ता संभावित रूप से इस सेवा के माध्यम से भेजे गए किसी भी मीडिया फ़ाइलों को एक्सेस कर सकता है और भविष्य में भेजे जाने वाले किसी भी। इस एप्लिकेशन के माध्यम से भेजी गई मीडिया सामग्री की गोपनीयता, “सुरक्षा कंपनी गयी।
टेक क्रंच की रिपोर्ट में यह भी कहा गया है कि प्रकाशन ट्रस्टवे द्वारा खोज को सत्यापित करने में सक्षम है। डिकोड किए गए लिंक के माध्यम से कंपनी के पास उपयोगकर्ता के फोन नंबर, बैंक लेनदेन स्क्रीनशॉट, एक गिरफ्तारी रिकॉर्ड, और बहुत कुछ तक पहुंच थी। जैसा कि उल्लेख किया गया है, Google Play Store से Go SMS Pro ऐप को नीचे खींच लिया गया है, और कंपनी ने उस दोष के बारे में भी कोई विवरण साझा नहीं किया है जो अगस्त में वापस इंगित किया गया था। जो उपयोगकर्ता अभी भी अपने एंड्रॉइड स्मार्टफोन पर ऐप का उपयोग कर रहे हैं, उन्हें सलाह दी जाती है कि वे Google या गो एसएमएस प्रो से अधिक जानकारी तक इसे हटा दें।
