Antivírus para Mac vaza dados de 13 milhões de usuários

De acordo com o pesquisador de segurança Chris Vickery, o MacKeeper, uma suíte de aplicativos que inclui um antivírus e promete melhorar o desempenho do Mac, apresentou uma falha de segurança que vazou dados de 13 milhões de usuários.

• Para Gartner, práticas de governança de segurança da informação estão amadurecendo
• Infecção por malware é o tormento do gestor de segurança da informação no Brasil

Vickery afirma que descobriu a vulnerabilidade ao navegar pelo site da MacKeeper, no qual percebeu que uma seção estava desprotegida e poderia ser acessada sem credenciais de login. Assim, ele se deparou com 21GB de dados de usuários que incluíam nome real, nome de usuário, endereço IP e hashes de senha, nos quais o pesquisador encontrou outro problema. Ele descobriu que o algoritmo (possivelmente o MD5) usado pela empresa para armazenar os dados não era seguro – para resolver isso, a Kromtech, fabricante do MacKeeper, disse que vai passar a utilizar o algoritmo SHA512.

Assim que descobriu o vazamento, Vickery avisou a MacKeeper, que agradeceu o pesquisador pelo alerta e disse que o problema foi corrigido.