Após falha no iOS, Tumblr pede que usuários mudem senhas

O Tumblr liberou hoje uma atualização do seu app para iOS↳iOS38 conteúdosO X do Xamarin Forms – O guia das funcionalidades nativas – Parte 01: iOSDev (Back & Front) · abr 2019Desenvolvedores: Apple libera terceiro beta do iOS 12.4Dev (Back & Front) · mai 201910 bibliotecas que todo desenvolvedor iOS deve substituir ainda em 2024Dev (Back & Front) · out 2024Ver tudo em Dev (Back & Front) → que traz correções de segurança, e a recomendação é que os usuários, além de atualizarem o aplicativo, troquem suas senhas no serviço.

A empresa afirmou que foi “notificada de uma vulnerabilidade de segurança introduzida no app para iOS” e rapidamente providenciou uma correção, além de notificar os usuários para o risco de terem sido afetados.

Segundo o expert em segurança Graham Cluley, a falha era bem grave e poderia fazer hackers conseguirem facilmente a sua senha. “Os apps do Tumblr falhavam ao logar usuários na plataforma de blogs com segurança tornando simples para hackers roubarem senhas do tráfego de redes Wi-Fi. Isso significa que se você alguma vez entrou no Tumblr pelo seu iPhone ou iPad em um café, lobby de hotel ou aeroporto, sua senha pode estar comprometida”.

Ele acrescentou que o problema é que ao pp do Tumblr não fazia login através de um servidor seguro (SSL), como deveria fazer, e isso permitia que qualquer pessoa na mesma rede pudesse roubar seu usuário e senha.

A atualização do aplicativo do Tumblr no iPhone e iPad já está disponível na App Store.

Com informações de Gizmodo