Tecnologia
100 milhões de usuários têm dados expostos na Internet por apps
Published
3 anos agoon
By
Da RedaçãoAplicativos de transporte, horóscopo e criação de logos estão entre os apps que expõe dados dos usuários; entenda falha
Cerca de 100 milhões de usuários de Android tiveram seus dados expostos por problemas nas configurações e integração do armazenamento de nuvem em apps. A descoberta foi feita pela empresa de cibersegurança CheckPoint Research (CPR) por meio da análise de 23 aplicativos populares da Google Play Store, que contam com milhões de downloads. Segundo a pesquisa, as principais informações comprometidas pela falha são e-mails, números de telefone, mensagens, senhas, fotos e localização.
De acordo com os pesquisadores da CPR, os erros de configurações que levaram à exposição estão ligados às bases de dados em tempo real, ao armazenamento e ao gerenciamento de notificações de diversos desenvolvedores de apps. O uso incorreto desses serviços de nuvem teria impactado não apenas os usuários, mas também os desenvolvedores dos aplicativos. Recursos internos, como procedimentos de atualizações e armazenamento, também foram comprometidos.
A pesquisa indica que os desenvolvedores de 13 apps não usaram uma camada de proteção para impedir o acesso de terceiros às informações dos usuários. Por causa dessa falha, os pesquisadores conseguiram encontrar os dados com facilidade. Os especialistas afirmaram também que uma simples autenticação impediria o acesso não autorizado às informações de quem usa os serviços.
As bases de dados em tempo real são usadas para gerenciar e armazenar o tráfego de grandes quantidades de informações que mudam constantemente. O mecanismo é uma importante ferramenta para os desenvolvedores de apps, principalmente em softwares que precisam ter uma constante atualização das informações — como serviços de finanças e transporte, por exemplo.
O aplicativo de táxi T’Leva, com mais de 50 mil downloads, é um dos serviços vulneráveis revelados pela CPR. De acordo com o relatório divulgado, mensagens de bate-papo entre motoristas e passageiros, além de nomes, números de telefone e locais dos usuários, puderam ser acessados com uma solicitação a base de dados.
Outro aplicativo que expõe os dados dos usuários é o Astro Guru, serviço de astrologia e horóscopo com cerca de 10 milhões de downloads. O Logo Maker, voltado para criação de logotipos, também integra a lista de apps que expõe dados dos usuários, e foi instalado 10 milhões de vezes.
Outra falha encontrada pelos pesquisadores está ligada à exposição das chaves de encriptação das nuvens, ferramenta que funciona como proteção de dados. O app de gravação de tela Screen Recorder, com mais de 10 milhões de downloads, está entre os aplicativos que tiveram chaves de encriptação da nuvem comprometidas. Durante o levantamento, os pesquisadores conseguiram acesso às gravações armazenadas pelo app. Além dele, o iFax, aplicativo para enviar fax e receber mensagens, expõe qualquer documento enviado pelos usuários que usarem o serviço, que soma 500 mil instalações.
Segundo o relatório, diversos aplicativos incorporavam chaves para o reconhecimento da identidade dos desenvolvedores, sendo capazes de enviar notificações push aos usuários. Por isso, a pesquisa também alertou a capacidade de possíveis ataques de terceiros usando justamente as notificações dos apps.
A Check Point Research afirmou ter entrado em contato com o Google e com os desenvolvedores dos aplicativos antes da divulgação do relatório. De acordo com a empresa de cibersegurança, apenas um dos apps teve sua configuração alterada até o momento.
(*Tech Tudo)
Filha escuta tiros dentro de casa e encontra pais mortos
O corpo da mãe foi encontrado no banheiro e o do pai na cama, próximo à arma usada na ação;...
Alunos Oficiais participam de fiscalização do BPTran durante instrução de Prática Operacional
Alunos do 2º ano do Curso de Formação de Oficiais da PMES participaram de uma operação de fiscalização realizada pelo...
Fiocruz aprova 56 projetos para ações de saúde em favelas do Rio
A Fundação Oswaldo Cruz (Fiocruz) divulgou, nesta quarta-feira (17), o resultado da chamada pública para Apoio a Ações de Saúde...
Cacique pede atenção para o apoio à produção agrícola indígena
Diante de uma audiência de lideranças rurais da maioria dos países americanos, no primeiro Encontro de Líderes Rurais, a cacique...
Mais tempo para inscrever propostas no edital Universal de Extensão II
Os extensionistas ganharam mais tempo para submeter projetos no Edital 02/2024 – Universal de Extensão II. A Fundação de Amparo...
“Não vamos recuar para fascista do MBL”, diz Glauber Braga sobre briga
Reprodução / X de Glauber Braga – 16/04/2024 O deputado Glauber Braga (Psol-RJ) (foto) se envolveu em uma briga com...
Polícia Militar realiza prisão de indivíduos com armas de fogo e drogas em Aracruz
Na tarde dessa terça-feira (16), a equipe da Força Tática recebeu informações de que em uma residência localizada em Rio...
FA 1350 / 13 DE ABRIL DE 2024
As principais notícias de São Mateus, Norte do Espírito Santo e do Brasil, você encontra na sua edição impressa do...
FA 1349 / 06 DE ABRIL DE 2024
As principais notícias de São Mateus, Norte do Espírito Santo e do Brasil, você encontra na sua edição impressa do...
São Mateus
CPI do transporte público em São Mateus define presidente e relator
Reuniões em plenário serão às terças e quintas-feiras, às 9h São Mateus – A vereadora Isamara da Farmácia é a...
VÍDEO | Famílias do Movimento Sem Terra ocupam fazenda em São Mateus
Cerca de 200 famílias organizadas pelo Movimento dos Trabalhadores Rurais Sem Terra (MST) ocupam uma fazenda localizada às margens da ES 381,...
Acidente com caminhão mata motociclista na BR-101 em São Mateus
Com o impacto da batida, a vítima foi parar no acostamento; a moto que o jovem pilotava ficou no canteiro...
Regional
Caso Thamyris | Jovem teria sido morta com golpe de mata-leão antes de ser enterrada no ES
Thamyris, de 18 anos, foi encontrada enterrada em cova rasa na cidade de Marilândia. Segundo suspeito foi preso pela polícia...
Jogador é morto ao lado da namorada após partida no Norte do ES
Após uma partida de futebol, um jogador foi morto a tiros na comunidade de Japira, zona rural de Linhares, no Norte do...
Acidente entre carro e carreta mata uma pessoa na BR 259 em João Neiva
Uma pessoa morreu após um acidente envolvendo um carro e uma carreta no quilômetro 3 da BR-259, localizado no município de João Neiva, na...
Estadual
Governo do Estado realiza evento de lançamento do Prêmio Inoves 2024 e do Programa StartupES
O Governo do Estado, por meio do Laboratório de Inovação da Secretaria de Gestão e Recursos Humanos (LAB.ges/Seger), realizará, na...
Sandrera apresenta canções e poemas em show ‘Poemas Engarrafados’
Expoente da cena folk rock nacional, o cantor e compositor capixaba Sandrera sempre utilizou a palavra como motor para sua...
Festival Santa Teresa Gourmet completa dez anos conectando público com gastronomia, música e cultura
Tudo pronto para o Festival Santa Teresa Gourmet que completa 10 anos e faz parte das comemorações de 150 anos...
Nacional
Tribunal manda mulher pagar R$ 15 mil por expor fotos da amante do marido
Justiça condenou mulher a pagar R$ 15 mil por divulgar fotos íntimas da ex-amante do marido; esposa teve acesso ao...
Cúpula do G20: Câmara do Rio aprova ‘megaferiadão’; saiba quando
Reprodução/Youtube G20 acontecerá no Brasil em novembro O Rio de Janeiro se prepara para receber uma grande cúpula internacional em...
VÍDEO | Adolescente de 16 anos é morto com tiro no rosto após beijar menina
Imagens mostram momento em que rapaz atira na vítima e deixa local. Polícia investiga se jovem foi assassinado por curtir...
Policial
Polícia Civil prende foragido do sistema prisional em Nova Venécia
A Polícia Civil do Espírito Santo (PCES), por meio da 17ª Delegacia Regional (DR) de Nova Venécia, realizou, nessa terça-feira...
Polícia deflagra Operação Sarcina contra comércio ilegal de peças de veículos e prende quatro suspeitos
A Polícia Civil do Espírito Santo (PCES), por meio da Divisão Especializada de Furto e Roubo de Veículos (DFRV), deflagrou...
Polícia Civil prende investigado por crime de homicídio em São Mateus
A Polícia Civil do Espírito Santo (PCES), por meio da Delegacia Especializada de Homicídio e Proteção à Pessoa (DHPP) de...
ENTRETENIMENTO
Mel Maia exibe bumbum bronzeado de biquíni fio-dental
A atriz chamou atenção com suas belíssimas fotos A atriz Mel Maia, de 19 anos de idade, fez o clima esquentar...
BBB 24: Davi confirma favoritismo e é campeão com 60,52% dos votos
Motorista de aplicativo baiano ganha disputa pelo prêmio de R$ 2,92 milhões e se torna homem mais jovem a vencer...
Erika Januza faz charme ao posar de topless e fãs se derretem: “Uma pintura”
Atriz causou furor nas redes sociais Erika Januza não passou despercebida pelos seguidores em seu perfil do Instagram. É que a...
POLÍTICA
Bahiense defende pleito dos agentes de polícia
A manifestação dos agentes de polícia em frente à Assembleia Legislativa (Ales) repercutiu no Plenário. O deputado Delegado Danilo Bahiense...
Ales aprova mudança em lei de registro de bens imateriais
Deputados aprovaram mudanças para o processo de reconhecimento de bens culturais de natureza imaterial durante a sessão ordinária híbrida desta...
Audiência vai debater clubes de tiro e CACs
A situação atual e as perspectivas, fragilidades e riscos que envolvem o colecionador, atirador e caçador (CAC), os clubes de tiro e...
Esportes
VÍDEO | Cruzeirense erra saída e carro fica preso em escada no Mineirão
Torcedor do Cruzeiro gerou momento inusitado em 1ª rodada do Brasileirão e teve carro preso em escadaria do Mineirão após...
Palmeiras vence o Vitória com time misto na estreia do Brasileirão
O Palmeiras estreou com o pé direito no Campeonato Brasileiro ao vencer o Vitória por 1 a 0, em uma...
Athletico-PR domina e vence Cuiabá com placar elástico na abertura do Brasileirão
Em uma exibição de futebol eficiente e dominante, o Athletico-PR não deu chances ao Cuiabá e abriu o Campeonato Brasileiro...
Mais Lidas da Semana
-
Nacional7 dias ago
VÍDEO | Ônibus de turismo tomba na BR-101, no Sul da BA e deixa ao menos 9 mortos
-
São Mateus5 dias ago
VÍDEO | Homem invade loja de chinelos e dá prejuízo em São Mateus
-
Nacional7 dias ago
VÍDEO | Policial é amarrado a árvore após briga em bar
-
Nacional4 dias ago
Marido mantém esposa em cárcere e a obriga fazer sexo com outros homens
-
São Mateus4 dias ago
Acidente | Pedreiro morre após cair do telhado de prédio ao trabalhar em São Mateus
-
Nacional5 dias ago
VÍDEO | Furioso com demora em entrega, homem destrói loja com machado
-
Nacional7 dias ago
VÍDEO | Menina consegue escapar de tentativa de estupro; Homem foi preso
-
Nacional3 dias ago
Homem cai em emboscada e é morto pela amante e o marido dela