S\u00c3O PAULO, SP (UOL\/FOLHAPRESS) – A Meta, empresa-m\u00e3e do Facebook, informou na sexta-feira (7) que cerca de um milh\u00e3o de nomes de usu\u00e1rios e senhas da rede social foram comprometidos. Os perfis afetados ser\u00e3o notificados nos pr\u00f3ximos dias.<\/p>\n
n<\/p>\n
n<\/p>\n
Segundo a empresa, os “culpados” foram aplicativos terceiros, baixados em tablets, celulares e computadores, diretamente nas lojas da Apple e do Google. Devido a falhas de seguran\u00e7a, esses apps conseguiam acessar as informa\u00e7\u00f5es de login.<\/p>\n
n<\/p>\n
“Esses aplicativos estavam presentes na Google Play Store e na App Store da Apple, e se passavam por ferramentas de edi\u00e7\u00e3o de fotos, jogos, VPN e outros servi\u00e7os”, diz o comunicado da Meta.<\/p>\n
n<\/p>\n
Foram identificados mais de 400 aplicativos maliciosos, cerca de 350 para sistema Android e o restante para iOS (do iPhone e iPad); 43% deles eram relacionados a fotografia.<\/p>\n
n<\/p>\n
Veja alguns exemplos:<\/span><\/p>\n n<\/p>\n – Editores de fotos, como aqueles para te “transformar em um desenho animado” e afins; n<\/p>\n OS RISCOS DOS APPS TERCEIROS<\/span><\/p>\n n<\/p>\n Logar em aplicativos e sites por meio do Facebook, Gmail ou outro grande servi\u00e7o \u00e9 uma pr\u00e1tica comum e leg\u00edtima, que traz praticidade – \u00e9 mais f\u00e1cil e r\u00e1pido do que ter de memorizar diversos usu\u00e1rios e senhas. Tamb\u00e9m cria uma outra camada de autentica\u00e7\u00e3o. n<\/p>\n De posse das informa\u00e7\u00f5es, os criminosos poderiam roubar a conta do Facebook e obter mais dados pessoais da v\u00edtima, e at\u00e9 usar a conta para enviar mensagens enganosas aos amigos – por exemplo, pedir dinheiro ou fazer propaganda de lojas golpistas.<\/p>\n n<\/p>\n A Meta rapidamente informou a Apple e o Google sobre as falhas, e os aplicativos j\u00e1 foram removidos das lojas. Procurado por Tilt, o Facebook respondeu com uma postagem explicando o caso e dando dicas de seguran\u00e7a, no blog da empresa.<\/p>\n","protected":false},"excerpt":{"rendered":" S\u00c3O PAULO, SP (UOL\/FOLHAPRESS) – A Meta, empresa-m\u00e3e do Facebook, informou na sexta-feira (7) que…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20062],"tags":[],"class_list":["post-1495164","post","type-post","status-publish","format-standard","hentry","category-tech"],"_links":{"self":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/posts\/1495164","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1495164"}],"version-history":[{"count":0,"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/posts\/1495164\/revisions"}],"wp:attachment":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1495164"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1495164"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1495164"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
– VPNs para aumentar a velocidade de navega\u00e7\u00e3o ou dar acesso a sites bloqueados;
– Utilit\u00e1rios de telefone, como aplicativos par aumentar a luminosidade da lanterna;
– Jogos supostamente com gr\u00e1ficos 3D de alta qualidade;
– Apps de sa\u00fade e estilo de vida, como hor\u00f3scopos e rastreadores de atividades f\u00edsicas;
– Apps de neg\u00f3cios ou de gerenciamento de an\u00fancios.”
Uma vez instalados, os aplicativos falsos solicitavam login em uma rede social ou e-mail para serem utilizados. Mas nenhum deles cumpria o que prometia; o verdadeiro objetivo era roubar dados confidenciais, principalmente credenciais (usu\u00e1rio e senha) do Facebook e de outros servi\u00e7os.
“Vamos avisar um milh\u00e3o de pessoas que podem ter sido expostas a esses aplicativos, o que n\u00e3o quer dizer necessariamente que tenham sido hackeadas”, disse David Agranovich, diretor da equipe de seguran\u00e7a cibern\u00e9tica da Meta, durante entrevista coletiva.<\/p>\n
Por\u00e9m, as descobertas da Meta deixam claros os riscos de fazermos isso em apps de terceiros (ou seja, que n\u00e3o foram desenvolvidos pela fabricante do celular\/sistema operacional ou pela pr\u00f3pria rede social), que neste caso induziam as pessoas a colocar nome e senha da rede social e dar permiss\u00f5es de acesso.<\/p>\n