É cada vez mais comum a opção de assinar apps e serviços na web utilizando a sua conta do Facebook, Twitter ou Google, mas todo cuidado online é pouco, e esta atitude pode te deixar exposto a ataque de hackers, que se aproveitam de uma falha de segurança em serviços de social-login, conhecidos como OAuth 2.0 e OpenID, para redirecionar sua navegação para um site malicioso e também ter acesso aos seus dados e informações privados.
A razão do problema esta sendo apontada para o excesso de confiança dos sites nos seus parceiros e, dependendo do nível de acesso concedido, o invasor pode expor suas informações pessoais, seus contatos, sua lista de amigos e, no caso do Google Apps, os dados armazenados.
O chinês Jing Wang lidera campanha pedindo melhoria das empresas sociais para resolverem a vulnerabilidade e tem feito contato com diversas delas pela Internet. Um de seus conselhos é tornar obrigatório a desenvolvedores acrescentarem uma list de endereços seguros (whitelist) para redirecionamento dos aplicativos ou serviços. A opção já existe, mas não é obrigatória para muitas das empresas avaliadas e contatadas por Wang, como Google, LinkedIn, Microsoft, Yahoo, PayPal, Weibo, Taobao, GitHub e QQ.
Fique atento e não acesse serviços web e aplicativos com suas contas sociais, caso não tenha certeza da confiabilidade da empresa que o pede.
Já imaginou conversar com alguém que fala outro idioma sem precisar dominar aquela língua? Com…
A Binance, maior corretora de criptomoedas do mundo, foi alvo de um ataque hacker que…
A inteligência artificial pode ajudar a organizar compromissos, criar listas de tarefas e planejar uma…
Você recebe um convite para uma reunião pelo Microsoft Teams. O assunto parece profissional, o…
Imagine pedir a um assistente de inteligência artificial para organizar seus compromissos, encontrar um documento…
Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…