Venda da Oi Móvel, leilão do 5G e mais: 5 fatos que marcaram telecom em 2021O que é e como funciona o Vivo Valoriza
Antes de tudo, vale explicar que não existe uma lista de IPv6 vazada para qualquer pessoa encontrar o endereço de outras facilmente. Assim, os dados da maior parte dos usuários está segura. Porém, indivíduos com experiência em invasão de computadores podem encontrar o IPv6 por meio do DNS da Vivo e acessar a página de configuração do modem. Além disso, para fazer qualquer alteração nas configurações do modem, o invasor precisa do login e da senha do sistema. Sem ter isso em mãos, o individuo ainda consegue ver informações como nome das redes, se alguém está conectado a uma rede Wi-Fi ou via Ethernet, e se há telefone e TV ligados ao aparelho. Se as suas credenciais forem muito simples, é recomendo alterar os dados e colocar combinações mais complexas. Essa brecha foi descoberta por uma fonte do Tecnoblog e confirmada internamente pela equipe do site. Ao procurar por um endereço IPv6 no Google, conseguimos encontrar o link que levava à página de configuração do modem do dono daquele endereço com todos os detalhes citados acima. O Tecnoblog entrou em contato com a Vivo em busca de um posicionamento. Em resposta, a empresa disse: Posteriormente, a operadora enviou uma explicação mais detalhada sobre o procedimento descrito na matéria: A empresa não respondeu oficialmente, no entanto, por que permite a indexação dos endereços de status de modens com o acesso remoto ativado na pesquisa do Google.
WhatsApp já expôs links de grupos no Google
Essa não é a primeira vez que uma empresa expõe dados de usuários no Google. Em janeiro deste ano, o WhatsApp deixou que convites para grupos privados aparecessem no Google, incluindo links de chats do Brasil. Dava para acessar o chat em grupo sem autorização e ver os participantes, seus números de celular e as mensagens. Na época, o WhatsApp explicou em comunicado que incluía a tag “noindex” em todos os links para que eles não aparecessem no Google. No entanto, o pesquisador de segurança Rajshekhar Rajaharia disse, no Twitter, que essa solução não era adequada, pois os links apareciam no buscador depois de alguns meses. Colaborou: Everton Favretto. *Atualizada em 30/12 às 21h03 para incluir novo posicionamento da Vivo.
