Vulnerabilidad de seguridad encontrada en la aplicación de campaña móvil de Trump

Una vulnerabilidad de seguridad en la aplicación de campaña móvil del presidente Trump expuso claves y secretos de aplicaciones de Twitter, claves de mapas y aplicaciones de Google y claves de Branch.io en el archivo APK de Android, descubrieron recientemente los investigadores de Website Planet.

Un equipo de investigación dirigido por Noam Rotem y Ran Locar dijo que las claves y secretos expuestos proporcionaban acceso a la API de Twitter de la aplicación y a otras partes de la aplicación. «Si bien las claves expuestas permitieron el acceso a muchas partes de la aplicación, en nuestra investigación llegamos a la conclusión de que las cuentas de los usuarios seguían siendo inaccesibles debido a esta vulnerabilidad», según una publicación de blog de Website Planet. «No intentamos acceder a ninguna cuenta de usuario en la aplicación, ya que sentimos que la vulnerabilidad inicial era suficiente para alertar a la campaña de Trump».

Fuente: Revista SC