App do Outlook.com para Android está expondo dados de usuários

A empresa de segurança Include Security afirmou que o app do Outlook.com, disponível na Play Store, está expondo dados de usuários.

Segundo a companhia, anexos de e-mail que o app do Outlook.com armazena na área de sistema de arquivo do Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → os deixa acessíveis a qualquer aplicativo ou terceiros que possuem acesso físico ao telefone.

A empresa também afirmou que os próprios e-mails são armazenados no sistema de arquivo específico do app, e que o Pincode do aplicativo do Outlook.com apenas protege a interface gráfica do usuário, não fazendo nada para assegurar a confidencialidade das mensagens no sistema de arquivo do dispositivo móvel.

Esse problema afeta apenas usuários que estão com versões anteriores ao Android 4.4 KitKat, já que ela forçou os apps a terem pastas privadas na área de armazenamento do gadget. Entretanto, o risco é bastante elevado para muitos usuários, já que uma ampla porcentagem de dispositivos com Android ainda não rodam (ou não são capazes de rodar) a versão mais recente do sistema.

Em resposta ao site ZDNet sobre o ocorrido, a Microsoft disse que está comprometida em proteger a segurança das informações pessoais de seus usuários. “Usamos várias tecnologias de segurança e procedimentos para ajudar a proteger suas informações pessoais contra acessos não autorizados. Para aqueles que utilizam o app do Outlook.com para Android, os aplicativos rodam em sandboxes nas quais o sistema operacional protege os dados dos usuários. Além disso, quem quiser criptografar seus e-mails podem fazer isso nas configurações do telefone e criptografar os dados do cartão SD. Para mais informações, cheque a política e privacidade da Microsoft”.

Por enquanto, a melhor solução para usuários do app do Outlook.com para Android é atualizar para a versão mais recente do sistema operacional móvel ou esperar uma correção da Microsoft.

Com informações de Neowin