Android: Backup Envia Senhas sem Criptografia para Google

As recentes revelações sobre como gigantes da Internet, como Google, Yahoo, Apple e outros são obrigados pelo governo dos EUA a fornecer o acesso a dados do usuário, compreensivelmente, fez com que os pesquisadores se aprofundassem ainda mais sobre as tecnologias criadas e utilizadas por essas empresas. Nesse contexto, Micah Lee, o executivo da EFF e CTO do Freedom of the Foundation Press, descobriu que a funcionalidade "Fazer backup de meus dados" do Android, é potencialmente perigoso pela sua conveniência, uma vez que envia um monte de informações pessoais (incluindo senhas), em texto simples para o Google.


"Os processos de backup e restauração são recursos muito úteis, e uma vez que são ativados por padrão, é provável que a grande maioria dos usuários do Android estejam sincronizando dados com as suas contas do Google. Devido ao Android ser tão popular, é provável que o Google tenha plaintext Wi-Fi passwords, para a maioria de redes de Wi-Fi protegidas por senha em todo o mundo", destacou no bug tracker do Android.


Saiba Mais

[1] Android News http://www.net-security.org/secworld.php?id=15245