苹果 App Store 下载量逾 100 万次，并在全球超过 20 个国家商业类别程式排前 20 名，Acr Call Recorder 是 iPhone 语音通话录音程式，用户可双向录音储存、剪辑和备份到用户指定的云端服务器。
Acr Call Recorder 2 月底被资安研究员 Anand Prakash 发现，只要利用 Burp Suite 等工具，就可将程式里用户电话号码换成别的用户号码，取得对方录音内容。换句话说，只要知道另一 Arc Call Recorder 用户的电话号码，隐私就会外泄。
Prakash 于 2 月 27 日向 Acr Call Recorder 通报，程式开发商 3 月 6 日已将漏洞补好并释出 2.26 版更新。如 iPhone 用户有启用自动更新功能，理论上不用担心，否则还是手动检查和升级以确保录音内容不会外泄。
- Bug in iOS Call Recorder app allowed others to hear your calls
（本文由 Unwire HK 授权转载；首图来源：App Store）
