Uma pesquisa realizada pela empresa de segurança mobile Zimperium revelou que 18 mil aplicativos para Android e iPhone (iOS) estão expondo dados dos usuários devido a problemas nas configurações de armazenamento na nuvem. Segundo relatório publicado pelo site Wired, os apps estariam vazando dados financeiros, números de telefone, senhas e até informações médicas. Algumas das falhas abrem espaço, inclusive, para alteração e roubo de dados, criando potencial para invasões e fraudes.
Os problemas foram encontrados em aplicativos que utilizam serviços públicos de nuvem, como Google Cloud, Amazon Web Services e Microsoft Azure, em vez de executarem o backup em seus próprios servidores. Segundo os pesquisadores, esses apps possuem falhas nas configurações de armazenamento feitas pelos desenvolvedores, o que torna os dados visíveis para praticamente qualquer pessoa. Os apps analisados possuem milhares ou milhões de usuários em todo o mundo.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Para descobrir as falhas, a Zimperium fez análises automáticas em mais de 1,3 milhão de aplicativos, nos sistemas da Apple e do Google. Deste total, 84 mil apps para Android e 47 mil para iOS utilizavam serviços públicos de nuvem. Dessa parcela, aproximadamente 14% expõem informações dos usuários, sendo 11.877 programas para Android e 6.608 para iOS.
Entre os aplicativos descobertos, estão uma carteira móvel que expõe dados bancários e informações de login, um app de transporte que revela dados de pagamento e aplicativos médicos que expõe resultados de testes e até imagens de perfil dos usuários. A Zimperium não divulgou os nomes dos programas afetados.
Os pesquisadores afirmam ter entrado em contato com alguns fabricantes, mas receberam poucas respostas dos desenvolvedores. Além disso, alegaram ser inviável notificar individualmente quase 20 mil empresas sobre os vazamentos. Enquanto isso, muitos programas ainda seguem com seus dados expostos.
Além dos dados dos usuários, os pesquisadores também encontraram credenciais de rede, arquivos de configuração do sistema e chaves de arquitetura de servidor em alguns dos aplicativos. Com essas informações em mãos, invasores poderiam usá-las para obter acesso mais profundo aos sistemas digitais das organizações. A Zimperium diz que, apesar de estarem expostos, não se pode afirmar que criminosos já descobriram ou obtiveram vantagem desses dados.
Segundo o CEO da Zimperium Shridhar Mittal, muitos desenvolvedores não configuram adequadamente o serviço de nuvem de forma que violações como essa pudessem ser evitadas. “Grupos de hackers já fazem esse tipo de
Com informações de Wired
Vale a pena comprar peças usadas? Opine no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Atualização para Android Marshmallow chegará aos celulares Galaxy
- Apple Arcade: 'rival' do Google Stadia é apresentado
- Como desbloquear o cartão C6 Bank
- Kit de duas vias da JBL vale a pena? Veja preços dos alto-falantes
- CES 2020: SSDs portáteis têm até 8 TB e até biometria; veja modelos
- Como baixar o arquivo apk do aplicativo Clean Master
- Facebook anuncia serviço de verificação de notícias falsas no Brasil
- Operadora lança GVT Music, novo serviço de streaming de música e vídeos
- Galaxy S21 Plus vs iPhone 12 Pro: compare preço e ficha técnica
- Como enviar uma localização do Google Maps no PC para o celular
- Conheça os combos com teclado e mouse da Logitech à venda no Brasil
- WhatsApp, Instagram e Facebook têm autenticação dupla; aprenda como ativar
- PES 2018: atualização traz Beckham ao myClub e mais estádios ao game
- Far Cry 4, Shadow of Mordor e GTA 5: confira os melhores jogos de 2014
- Pixel 3a e Pixel 3a XL: Google anuncia celulares com preço mais baixo
- Como apagar seu histórico de pesquisa no Netflix
- Franquia Dark Souls vende mais de 27 milhões de unidades no mundo
- Skin da Iris no Fortnite: veja preço e como conseguir
- Driveclub: confira como fazer drift no jogo exclusivo de PS4
- Apex Legends: veja status das partidas e ranking simulado com o Apex Tab