Brecha de segurança é descoberta em aplicativo do Face.com

O consultor de segurança Ashkan Soltani descobriu uma brecha de segurança no aplicativo KLIK para iOS↳iOS38 conteúdosO X do Xamarin Forms – O guia das funcionalidades nativas – Parte 01: iOSDev (Back & Front) · abr 2019Desenvolvedores: Apple libera terceiro beta do iOS 12.4Dev (Back & Front) · mai 201910 bibliotecas que todo desenvolvedor iOS deve substituir ainda em 2024Dev (Back & Front) · out 2024Ver tudo em Dev (Back & Front) → do face.com, serviço de reconhecimento facial. Soltani tornou pública a vulnerabilidade, que poderia permitir que as contas de usuários do Facebook ou do Twitter fossem sequestradas.

O KLIK é usado para marcar faces em imagens. Soltani afirma que descobriu uma falha muito básica no aplicativo que permitia que qualquer pessoa pudesse recuperar informações de usuários do KLIK, incluindo tokens de autenticação para contas de Facebook e Twitter. Aparentemente, os token foram armazenados nos servidores do face.com sem muita proteção, permitindo o acesso fácil de pessoas mal intencionadas a dados privados das contas, como fotos e listas de amigos.

De acordo com o consultor, também era possível sequestrar contas e postar mensagens e tweets. Ele acrescentou que, como o KLIK requer uma conta no Facebook, praticamente todos os usuários do aplicativo seriam potenciais alvos.

O Face.com se recusou a comentar o assunto, por enquanto. A startup israelense foi recentemente adquirida pelo Facebook.

Com informações de The H