Siga o Olhar Digital no Google Discover
O aplicativo do Skype para celulares e tablets teria uma brecha por meio da qual hackers conseguem descobrir IPs dos usuários. E a Microsoft estaria “enrolando” para resolver esse problema, de acordo com uma reportagem publicada pelo site 404 Media nesta segunda-feira (28).
Ofertas
Por: R$ 19,90
Por: R$ 819,00
Por: R$ 22,90
Por: R$ 2.240,00
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 404,90
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 469,00
Por: R$ 5.610,00
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
Para quem tem pressa:
- O aplicativo do Skype para dispositivos móveis teria uma brecha por meio da qual hackers conseguem descobrir IPs dos usuários;
- A Microsoft foi avisada sobre o problema pelo pesquisador especializado em segurança que descobriu a brecha e por um site de tecnologia;
- No entanto, o site alega que a empresa estaria “enrolando” para fechar a brecha;
- A vulnerabilidade é perigosa porque por meio de um IP dá para descobrir a localização aproximada do usuário (neste caso, mesmo se este estiver usando VPN);
- Após ser contatada pelo site de tecnologia, a Microsoft afirmou que corrigiria a falha numa atualização futura do Skype – mas não especificou quando.
Quem descobriu essa brecha foi Yossi, um pesquisador especializado em segurança. Segundo ele, hackers mandam links no aplicativo do Skype e conseguem os IPs quando a vítima abre a mensagem. Conforme constatado pela reportagem, os usuários nem precisam clicar nos links para que os hackers consigam seus IPs.
Leia mais:
- Por que você deve pensar duas vezes antes de acessar um Wi-Fi público?
- Verificação de Segurança: como parar de compartilhar dados no iPhone
- 5 dicas de segurança para evitar golpes no WhatsApp
Embora Yossi tenha reportado essa brecha de segurança à Microsoft no começo de agosto, a 404 Media diz que a empresa só concordou em corrigi-lo após o site também entrar em contato.
Brecha de segurança no Skype
Para mostrar a gravidade dessa falha, Yossi provou que não importa para qual site o link vai.
Para isso, o pesquisador fez com que alguém da 404 Media abrisse links para Google.com e 404media.co. Nas duas vezes, Yossi conseguiu ver o endereço IP da pessoa. Isso aconteceu mesmo quando ela usava uma ferramenta especial chamada rede privada virtual (VPN), que deveria esconder onde você está.
Yossi contatou a Microsoft para alertar sobre esse problema em 12 de agosto. Mas a empresa teria dito que revelar o endereço IP de alguém não é um grande problema de segurança por si só e que essa falha não atende à definição de algo que precisa ser consertado imediatamente.
Quando a 404 Media contatou a Microsoft, eles disseram que corrigiriam a falha numa atualização futura. Mas não disseram quando.
Essa brecha pode representar um sério risco, por exemplo, para ativistas, dissidentes políticos e jornalistas, porque são pessoas visadas por cibercriminosos, alertou o site.
No mínimo, um endereço IP pode mostrar em que área da cidade alguém está. E um IP pode ser ainda mais revelador numa área menos povoada – afinal, há menos pessoas que poderiam estar associadas a ele.
O Olhar Digital pediu um posicionamento à Microsoft sobre o assunto e vai incluí-lo nesta nota caso chegue.
Já assistiu aos nossos novos vídeos no YouTube? Inscreva-se no nosso canal!
Tags: