menu
Logo TecMundo
Segurança

OnePlus esquece do 'cópia oculta' e vaza sua base de clientes

Erro básico expõe endereços de usuários e pode resultar até em ataques de phishing no futuro

Avatar do(a) autor(a): Nilton Cesar Monastier Kleina

schedule24/07/2020, às 07:00

OnePlus esquece do 'cópia oculta' e vaza sua base de clientesFonte:  Reddit 

Imagem de OnePlus esquece do "cópia oculta" e vaza sua base de clientes no tecmundo

A fabricante OnePlus cometeu um deslize bastante simples de segurança e privacidade, mas que pode virar um caso grave no futuro. Por um descuido, a empresa "vazou" centenas de endereços de email de consumidores que possuem algum produto da empresa.

Segundo uma postagem no Reddit, tudo começou quando a equipe de pesquisas de satisfação de usuários da empresa enviou um questionário a uma grande base de usuários, pedindo uma opinião sobre a atualização 10.5.11 da interface da companhia por quem topou participar do processo e estava utilizando a skin.

smart_display

Nossos vídeos em destaque

O problema é que todas as pessoas que receberam a mensagem conseguiam ver os emails dos outros destinatários, porque o responsável pelo email não colocou os contatos no campo "Ccco", ou "cópia oculta", que impede a visualização dessa informação por outras pessoas.

Os endereços dos usuários da empresa ficaram visíveis na mensagem.Os endereços dos usuários da empresa ficaram visíveis na mensagem.

À primeira vista, a falha não é tão grave assim — afinal, tudo o que foi exibido é o endereço de email. Ainda assim, com essa informação, é possível tentar chegar a outros dados pessoais de clientes e até enviar mensagens conhecidas como phishing, com um criminoso tentando se passar pela companhia para aplicar golpes.

Até o momento, a OnePlus não se pronunciou sobre o caso. Recentemente, a empresa apresentou ao mercado o smartphone OnePlus Nord, que marca o seu retorno ao segmento de dispositivos mais acessíveis.

info
Essa matéria não é patrocinada, mas contém links de parceiros. O TecMundo pode ganhar comissão pelas vendas geradas por meio desses links. Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.
mystery
Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.