מקור: CERT/CC Vulnerability Notes
ארגון CERT/CC פרסם התרעה אודות שלושה ליקויי אבטחה משמעותיים שנמצאו באפליקציית ההיכרויות הקולית BaseChat בגרסה 9.8.1 למכשירי אנדרואיד. החולשות כוללות כשל באימות תעודות TLS, שימוש בפרטי התקשרות טלפוניים כזהות הניתנת לניחוש לצורך גישה למסדי נתונים של צד שלישי, וחשיפת מידע אישי מזוהה של משתמשים ביומני המערכת של המכשיר. פרצות אלו מאפשרות לתוקפים ליירט תעבורת תקשורת, לשלוף נתוני מנויים היסטוריים ואף לחשוף מספרי טלפון של משתמשים המעוניינים לשמור על אנונימיות. החברה המפתחת, Mobile Trading GmbH, לא הגיבה לניסיונות יצירת קשר לצורך תיקון הליקויים.
