O bug do Edison Mail no iOS deu a estranhos acesso total aos e-mails de outras pessoas

É assustador o suficiente saber que seu endereço de e-mail pode ter sido parte de uma recente onda de hackers, mas provavelmente é horrível descobrir que algum estranho aleatório, sem culpa alguma, repentinamente tem acesso total e irrestrito ao seu e-mails. Infelizmente, essa é a experiência que os usuários do Edison Mail, que se autodenominam o melhor cliente de e-mail para as plataformas da Apple, experimentaram mesmo por pouco tempo quando a empresa lançou um novo recurso de sincronização para seu aplicativo para iOS.

Os desenvolvedores do Edison Mail insistem que foi apenas um bug. Eles lançaram um novo recurso na última sexta-feira que permitia aos usuários gerenciar suas contas de correio em todos os seus dispositivos Apple. Infelizmente, esse bug deu aleatoriamente acesso a outras pessoas para essas contas de email, permitindo que elas fizessem o que quisessem.

O tumulto na Internet não surpreendeu, para dizer o mínimo. Uma coisa é ouvir um hacker invadir bancos de dados para roubar dados e outra coisa para que Joe ou Jane aleatoriamente tenham acesso aos mesmos de repente. Na maioria dos casos, apenas seria possível obter endereços de email e senhas com hash / criptografadas. Nesse caso, as pessoas têm acesso a todos os emails que foram recebidos e enviados pelo usuário, incluindo, talvez, emails com senhas e detalhes pessoais.

A boa notícia, pelo menos para alguns usuários do Edison Mail, é que isso afetou apenas os usuários do aplicativo iOS. A empresa também diz que afetou apenas uma fração desses usuários, mas depois divulgou esse número em torno de 6.480 usuários. Definitivamente, esse não é um número pequeno, especialmente se você considerar informações em potencial provenientes de usuários que não sejam da Edison que poderiam ter sido expostas.

Edison Mail relata que já corrigiu esse bug e entrou em contato com os usuários afetados. Eles são solicitados a alterar suas senhas imediatamente para ter certeza. Isso pode funcionar para impedir qualquer tentativa de hacking decorrente desse fiasco, mas já pode ser tarde demais para colocar o gato de volta na sacola para obter informações que já possam ter vazado.

Via: Slash Gear