quinta-feira, 23 de fevereiro de 2012

YouPorn: brecha de segurança expõe email de usuários

O site, que é um dos maiores repositórios de conteúdo adulto, deixou que logs de usuários registrados desde 2007 ficassem disponíveis para download com link direto.


Uma problema na codificação do site adulto YouPorn pode ter deixado os emails de todos os seus usuários disponíveis para download. Aparentemente, a falha ocorreu com a página de bate-papo online que é mantida por uma empresa terceirizada, sendo que um erro de engenharia permitiu que o log com todos os registros de usuários que o YouPorn fez desde de 2007 fosse disponibilizado publicamente no servidor FTP.

O arquivo foi removido de circulação, mas alguns sites de busca ainda podem tê-lo em registros de históricos. A brecha foi descoberta por meio de um tópico de discussão no site Flashback.org e investigada pela empresa de segurança EuroSecure. “Os dados foram encontrados por alguém que rondava os websites procurando por informações acessíveis, mas sem o link publicado.”, disse o chefe de segurança Anders Nilsson no blog da empresa.

O YouPorn já tomou medidas para conter o vazamento, desabilitado a função de chat até que a empresa de segurança de informações termine de avaliar a situação, mas recomenda que seus usuários troquem as senha de seus registros para evitar maiores transtornos.



Nenhum comentário:

Postar um comentário

Obrigado Pelo seu Comentário ou pergunta em breve irei respondê-la.