Miljoonan dollarin rahoituksen kerännyt hölmö iOS-sovellus äärimmäisen haavoittuvainen

Yo.

Aprillipäivänä Applen App Storessa julkaistu sovellus Yo. on viime päivinä saanut runsaasti huomiota teknologia-alan sivustoilla. Sovellus on hyvin yksinkertainen, mutta silti kovin erikoinen. Sovelluksessa luodaan käyttäjätunnus ja sen jälkeen samaa sovellusta käyttäville kavereille voi lähettää push-viestejä. Viestissä on yksinkertaisesi vain ”Yo.” sekä sama sana ääneen lausuttuna. Ilmainen sovellus on nostanut suosiotaan huimasti, viimeisen kuukauden aikana yo-viestejä on lähetetty kaksi miljoonaa kappaletta ja sovelluksen kehittäjä on onnistunut keräämään 1,2 miljoonan dollarin eli 900 000 euron rahoituksen. Perjantaina TechCrunch uutisoi sovelluksen olevan äärimmäisen haavoittuvainen.

Georgia Techin opiskelija oli kahden kämppäkaverinsa kanssa onnistunut murtamaan Yo:n suojauksen ja kertoi TechCrunchille voivansa esimerkiksi saada haltuunsa kenen tahansa sovelluksen käyttäjän puhelinnumeron, lähettää Yo-viestejä muiden nimissä tai lähettää käyttäjille Yo-viestin sijaan minkä tahansa tekstin push-viestinä. Lisäksi Vine-palveluun on ladattu video, jossa Yo-viestin saapuessa ei suinkaan kuulukaan sanaa ”yo”, vaan puhelin alkaa soittaa Rick Astleyn kappaletta Never Gonna Give You Up. Tämä ilmiö tunnetaan internetissä Rickrollauksena.

Yo.

Yo:n kehittäjiin kuuluva Or Abel myönsi TechCrunchille, että Yo:lla on ollut tietoturvaongelmia, ja että ongelmaan on paneuduttu ulkopuolisten tietoturva-asiantuntijoiden kanssa. Tätä kirjoitettaessa itse sovellus on viimeksi päivitetty App Storessa 3. kesäkuuta, eikä tiedossa ole, onko ongelmaa vielä saatu koko laajuudessaan korjattua.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla