به گزارش سافت گذر، یک اپلیکیشن محبوب سیستم عامل iOS موسوم به Call Recorder که وظیفه ضبط تماس های ورودی و خروجی را بر عهده داشته و تا کنون بیش از 1 میلیون بار دانلود و نصب شده و در بیش از 20 کشور جزو 20 نرم افزار تجاری مهم به شمار می رود، باگی دارد که طبق اعلام یکی از مؤسسات امنیت مجازی سبب می شود سایرین بتوانند به تماس های ضبط شده دست یابند.
بر این اساس، کسانی که نسخه ای قدیمی از این اپلیکیشن را در آیفون یا آیپد خود نصب کرده اند، می بایست هر چه سریع تر آن را لغو نصب یا به روز کنند زیرا آناند پراکاش، مؤسس شرکت PingSafe AI باگی در Call Recorder کشف کرده که اجازه خواهد داد بزهکاران سایبری با دانستن شماره افراد، به تماس های ضبط شده آنها دست پیدا کنند.
پراکاش با استفاده از ابزار Burp Suite که امنیت اپلیکیشن ها را بررسی می کند توانست به جای شماره خودش در Call Recorder شماره شخصی دیگر را بنویسد. با این کار موفق شد به تماس های ورودی و خروجی ضبط شده صاحب آن شماره دست یابد. پراکاش این باگ را در 27 فوریه 2021 کشف کرده ولی مدعی شده با آپدیت انتشار یافته در تاریخ 6 مارس مشکل Call Recorder حل شده است. بر این اساس، اگر شما این برنامه را در گوشی خود نصب کرده اید، اطمینان حاصل کنید که نسخه 2.26 یا جدیدتر می باشد.
این نرم افزار نه تنها تماس های ورودی و خروجی را ضبط می کند بلکه می تواند فایل های صوتی ضبط شده را ویرایش و آنها را در گوگل درایو، دراپ باکس، اسلک، وان درایو و . . . آپلود نماید. Call Recorder حتی این قابلیت را دارد تا متن تماس ها را به بیش از 50 زبان دنیا بنویسد. اگر می خواهید از این اپلیکیشن استفاده کنید، باید مطمئن باشید اپراتور تلفن همراهتان از آن پشتیبانی می کند. هزینه استفاده از Call Recorder در هر ماه هفته حدوداً 7 دلار است ولی اگر می خواهید عضویت ماهانه آن را خریداری کنید، باید هزینه 12 ماه که تقریباً 15 دلار (هر یک ماه) می شود را یک جا بپردازید. سایر گزینه های خرید اشتراک نیز وجود دارند. ضمناً، می توانید سه روز به صورت رایگان از این نرم افزار بهره ببرید.
چنان چه گزینه بررسی خودکار به مدت 24 ساعت تا پیش از پایان سرویس اشتراکی Call Recorder خاموش بود هزینه ای از حساب شما کم نخواهد شد. خوشبختانه برچسب App Privacy Label در اپ استور نشان می دهد تنها اطلاعاتی که این نرم افزار جمع آوری می کند، داده های کاربران می باشد که البته با استفاده از آن نمی توان هویت افراد را شناخت.
منبع: phonearena.com