Buffer: Ação Cracker em Contas de Clientes Utilizadas para Enviar Spam

Buffer, o serviço online mais popular para o gerenciamento nas mídias sociais de posts programados a partir do Twitter, Facebook e LinkedIn, anunciou que no último sábado sofreram investidas de crackers, o que resultou em uma enxurrada de mensagens de spam que estão sendo enviadas em nome de alguns usuários. O fundador e CEO do Buffer, Joel Gascoigne, não tem, neste momento, os detalhes compartilhados sobre como a violação aconteceu, mas confirmou que o spam foi enviado a partir de cerca de 30.000 contas do Facebook, a partir dos quais fizeram conexão com às suas contas no Buffer.




A empresa desativou todas as postagens para evitar maior propagação de spam assim que descobriu o problema, e de acordo com Gascoigne, eles registraram "um grande aumento da segurança", devido a eles estarem postando para as duas redes sociais. Eles também acrescentaram a criptografia de tokens de acesso OAuth, e mudaram as referências de API para usar um parâmetro de segurança adicional.


Saiba Mais:

[1] Net Security http://www.net-security.org/secworld.php?id=15839