
قم بتحديث تطبيق Truecaller الآن حتى لا تسرق بياناتك
بينما تزداد خصائص الهواتف الذكية يومًا بعد يوم، ولكن خاصية الإتصال نفسها لا تزال عالقة في القرن العشرين حيث أنه لم يتم تطوير الفكرة الأساسية كثيرًا عما كانت حينها. لكن كان هناك العديد من المحاولات المشرفة مثل تطبيق جوجل على سبيل المثال وتطبيق Truecaller.
يعتبر تطبيق Truecaller نسخة حديثة من خاصية إظهار هوية المتصل، وحاز التطبيق على شهرة هائلة لدرجة أنه أصبح التطبيق الإفتراضي للإتصال على نظام Cyanogen الشهير. ولكن مع الإمكانيات المميزة التي يوفرها التطبيق إلا أن هناك عيب خطير في صميم التطبيق، وقد تسبب هذا العيب في كشف بيانات حوالي 100 مليون مستخدم للتطبيق.
إكتشفت الثغرة شركة Cheetah Mobile Security حيث إكتشفوا أن تطبيق Truecaller يستخدم رقم IMEI كرقم تعريفي مميز للمستخدم، أي أن التطبيق يستخدم رقم IMEI ككلمة سر للمستخدم مما يعني أن إذا حصل أحد على هذا الرقم، أو تمت سرقة الهاتف، فبإمكان السارق الدخول على موقع Truecaller الإليكتروني ورؤية وتغيير بيانات وإعدادت المستخدم مثل الإسم والجنس والعنوان، كما يمكن أيضًا إزالة بعض الأرقام من قائمة Spam حتى يمكن لأصحاب هذه الأرقام الإتصال مجددًا بصاحب الهاتف المسروق. قامت الشركة بإغلاق هذه الثغرة سريعًا كل ما عليك كمستخدم هو تحديث التطبيق فقط وستكون بأمان.


