IBM identifica vulnerabilidade no Dropbox

Brechas para hackers foram resolvidas em 4 dias após identificação.

De acordo com a IBM, a versão SDK do Dropbox do aplicativo para Android permitia a hackers o controle das contas de usuários. A vulnerabilidade do aplicativo foi descoberta pelo IBM X-Force, grupo de pesquisa em aplicativos de segurança da multinacional. Os especialistas descobriram que hackers poderiam conectar-se a aplicativos de dispositivos móveis e controlar as contas de Dropbox e informações armazenadas nos smartphones de usuários. Isso é claro sem que eles soubessem ou autorizassem.

A vulnerabilidade – que foi sanada quatro dias após a identificação – poderia afetar qualquer aplicativo Android que use as versões do Dropbox SDK e pode ser explorada em alguns aplicativos após um update de configuração. A brecha ocorreria em um ambiente que somente o invasor tem acesso e os dados são enviados a ele quando o usuário sincroniza seu dispositivo.

Segundo a IBM, o Dropbox fez o possível para corrigir o problema assim que foram informados pela equipe de Segurança da IBM. A Microsoft e a Agilebits também atualizaram seus aplicativos com o SDK mais recente para proteger seus usuários.