حفره امنیتی تروکالر

به گزارش واحد متخصصین سایبربان، محققان امنیتی آسیب‌پذیری را در نرم‌افزار اندرویدی تروکالر (Truecaller) شناسایی کرده‌اند. این آسیب‌پذیری به هرکسی اجازه می‌دهد تا اطلاعات مهم کاربر را سرقت کند و درب‌پشتی برای نفوذ هکرها باشد.

تروکالر یک نرم‌افزار مدیریت تماس است که تاکنون بیش از 100 میلیون بار دانلود شده است که اهمیت وجود آسیب‌پذیری در آن را نشان می‌دهد.

محققان امنیتی دریافته‌اند، تروکالر از شماره منحصربه‌فرد IMEI گوشی کاربر استفاده می‌کند تا وی را شناسایی کند. بدین ترتیب هرکس که به این شماره دسترسی داشته باشد، می‌تواند اطلاعات حساس کاربر را سرقت کند و در نرم‌افزارهای نصب‌شده را تغییر ایجاد کند.

پس از عمومی شدن این آسیب‌پذیری، تروکالر آن را در به‌روزرسانی خود وصله کرده است. به همین دلیل کاربران به‌منظور تأمین امنیت خود بهتر است نسخه نهایی این نرم‌افزار را نصب کنند.