Ataque de spam no Snapchat pode congelar iPhone

Dois pesquisadores descobriram mais uma falha de segurança no Snapchat. A nova brecha pode congelar os smartphones com iOS 7 e torna o Android muito lento. A tática seria reutilizar tokens para enviar mensagens em massa.

O erro foi identificado por Jaime Sanchez, que trabalha como consultor de cibersegurança da operadora Telefonica e outro pesquisador. Segundo eles, a falha que pode ser explorada por ataques de negação de serviço. O teste foi feito no blog de Sanchez, seguridadofensiva.com, em vídeo.

A investigação deles apontou que, utilizando esse método, é possível enviar milhares de mensagens individuais para um usuário em apenas alguns segundos. Com tantas mensagens, seria possível causar o travamento do aplicativo e dos smartphones equipados com o software.

Sanchez explica que a cada envio de mensagem no Snapchat, o aplicativo produz um token. Mas uma falha permite que os hackers reutilizem os mesmos números de identificação e, usando computadores, fiquem enviando milhares de mensagens com os mesmos tokens.

O método poderia ser usado, por exemplo, para spammers que querem divulgar seus conteúdos, ou até mesmo para ciberataques em indivíduos específicos, como no iPhone. No Android, o celular não chega a travar, mas fica bem lento e o Snapchat fica impossibilitado de ser usado.

Após divulgar os dados ao jornal LA Times, o especialista disse não ter avisado o Snapchat da falha, porque “eles não se importam” com a segurança de seus usuários. Pouco depois, ele postou no Twitter screenshots de que sua conta no aplicativo havia sido bloqueada e ironizou: “Esta foi a medida que eles implantaram”.

Com informações de Techtudo