Datenpanne bei GO SMS Pro
Nutzerdaten bei Kommunikation via GO SMS Pro exponiert.

Die Android-Messanger-App GO SMS Pro ermöglichte es aufgrund technischer Defizite unautorisierten Dritten, die Kommunikationsinhalte von Nutzern einzusehen. Als Folge dessen wurde die App am 20. November 2020 vorübergehend aus dem Play Store entfernt. Drei Tage später allerdings wurde sie in einer aktualisierten Fassung erneut freigegeben.

Wie sich danach herausstellte, waren die Entwickler nach Bekanntwerden des Problems zwar bemüht, es durch einen entsprechenden Patch zu beheben. Dieser beseitigte die Schwachstelle jedoch nicht.

Experten konnten hierbei sogar auf GitHub und Pastebin gepostete Tools identifizieren, die eigens die Ausnutzung dieser Sicherheitslücke der App zum Zweck haben. Ebenso wurden in Online-Foren Bilder veröffentlicht, die auf einen direkten Zugriff auf die Server der App schließen lassen.