Forse bisognava aspettarselo: si perché in questa epoca di social network e simili, non badiamo molto a che quiz facciamo su Facebook e a che autorizzazioni diamo a questo tipo di app. 

E’ il caso del famoso servizio nametest.com, disponibile anche in lingua italiana: non lo conoscete? E’ un app che analizzando il profilo dell’utente risponde a domande come “Quale principessa Disney sei?” oppure “Scopri chi ti ama”  o cose del genere. 

Un ricercatore indipendente ha individuato che il sito web che sta dietro al servizio non gestisce correttamente i dati dell’utente, i quali potevan esser intercettati facilmente da altri siti web  aperti nella stessa finestra del browser. 

[irp]

Come indicato dal ricercatore i dati inseriti potevan essere recuperati tramite un file di javascript liberamente accessibile tramite il browser! 

Di seguito riportiamo il video pubblicato dal ricercatore in merito la questione:

La vulnerabilità risulta ora corretta, come confermato dalla stessa società che sta dietro al servizio, ovvero la tedesca Social Sweethearts. 

Sicuramente da adesso in poi Facebook manterrà alta l’attenzione a questo tipo di argomenti, visti i problemi sofferti negli ultimi mesi. Prestiamo quindi attenzione a che dati accedono le app che usiamo nei social network. 

Fonte ed approfondimento: medium.com