Falha no Instagram pode permitir vazamento de fotos
Equipe da Universidade de New Haven encontrou brechas de segurança em dezenas de apps para Android, incluindo o Instagram
Victor Caputo
Publicado em 9 de setembro de 2014 às 11h08.
São Paulo – Você usa o Instagram no Android ? Então é melhor não publicar nada comprometedor nele. Uma brecha de segurança no aplicativo foi encontrada por pesquisadores do núcleo forense cibernético da Universidade de New Haven, nos Estados Unidos.
Ao analisar as redes de comunicação de diversos apps no sistema Android, eles descobriram uma série de brechas para vazamento de informações. O mais famoso desses apps é a rede de compartilhamento de imagens Instagram, do Facebook .
Na lista ainda estão outros apps como o Vine (app de vídeos do Twitter ), e uma série de outros para troca de mensagens, como MyChat, WeChat, Kik e MessageMe. O game Words with Friends, da Zinga, também está na lista.
O grupo forense cibernético da universidade detalhou os problemas. Em geral, a questão é o armazenamento de informações não criptografadas na nuvem, envio de dados sem criptografia ou armazenamento de logs não seguros no próprio smartphone ou tablet.
O Instagram, por exemplo, envia texto, imagem, localização, sons e vídeos não criptografados pela rede celular ou Wi-Fi. Isso permite que o conteúdo, mesmo que enviado na opção Direct (no qual a postagem não é pública), possa ser obtido por terceiros.
O problema é similar ao que havia sido encontrado no app Viber no início deste ano (a brecha de segurança do aplicativo foi corrigida posteriormente). O mesmo grupo de pesquisadores já havia encontrado problemas de segurança no app WhatsApp .
“Qualquer pessoa que use e que continue a usar os aplicativos testados estará sob risco de ter informações confidenciais vazadas, incluindo suas senhas em alguns casos”, afirmou Ibrahim Baggli, um dos envolvidos no estudo em um comunicado oficial.
Os apps que apresentaram problemas foram: Grindr, GroupMe, Hike, HeyWire, Instagram, Kik, Line, MeetMe, MessageMe, MyChat, Nimbuzz, OKCupid, Oovoo, SayHi, Tango, TextMe, TextPlus, Vine, Voxer, WeChat, Whisper e Words with Friends (game da Zynga).
Os pesquisadores estimam que 968 milhões de pessoas utilizem esses apps. Eles não realizaram testes para os aplicativos no sistema iOS , da Apple.