Outlook para o Android não Consegue Manter Confidencialidade de E-mails

Pode ser que algumas pessoas não saibam, mas o Outlook e muitos outros serviços de e-mails e apps de mensagens móveis para Android armazenam seus e-mails e mensagens no cartão SD do aparelho, sem criptografia alguma, tornando-o acessível a qualquer aplicativo de terceiros que tiver permissão para acessar o conteúdo do cartão? Agora, junte isso com a permissão para acessar a Internet, e suas conversas potencialmente confidenciais poderão ser exfiltradas e armazenadas em servidores remotos pelos atacantes, para verificação e uso indevido.


"Garantir que a segurança e a privacidade sejam atributos primordiais para qualquer aplicativo de mensagens móveis, é a maior prova da capacidade de manter a confidencialidade dos dados armazenados no dispositivo onde o aplicativo é executado. Se um dispositivo for roubado ou comprometido, uma terceira pessoa pode tentar obter acesso ao local de mensagens em cache, disseram os pesquisadores da Include Security, compartilhando a informação no blog da empresa."

Além disso, os pesquisadores descobriram que muitos aplicativos de mensagens (e-mail armazenados ou aplicativos IM/chat), armazenam suas mensagens de uma forma que torna mais fácil para os aplicativos não autorizados ou para terceiros, o acesso físico ao dispositivo móvel para obter acesso às mensagens que deveriam ser confidenciais.


Saiba Mais:

[1] Net Security http://www.net-security.org/secworld.php?id=16924