O aplicativo Click To Pray do Vaticano expôs dados pessoais de 700.000 usuários devido a uma vulnerabilidade que permitia o acesso a informações de outros usuários. A falha foi reportada há mais de seis meses, mas não foi corrigida a tempo.
Detalhes Técnicos
A vulnerabilidade permitia acesso não autorizado a dados pessoais de usuários do aplicativo.
A falha de segurança foi reportada, mas permaneceu sem solução por mais de seis meses.
O incidente afetou aproximadamente 700.000 usuários do aplicativo Click To Pray.
Recomendações
Verificar a segurança de aplicativos que lidam com dados sensíveis.
Implementar práticas de Secure Coding para evitar vulnerabilidades.
Realizar auditorias de segurança regularmente para identificar e corrigir falhas.
