Os aplicativos oficiais da eleição para 2020 do presidente Trump e Joe Biden apresentam preocupações de segurança significativas, dizem os pesquisadores.
Faltando poucos dias para a eleição presidencial dos Estados Unidos, surgiram dúvidas sobre a segurança dos aplicativos oficiais usados por ambos os candidatos por pesquisadores da empresa de segurança. Promon.
A empresa descobriu que os aplicativos de Trump e Biden são vulneráveis ao StrandHogg, uma vulnerabilidade conhecida e crítica do Android que permite que hackers sequestrem aplicativos facilmente e sobreponham telas falsas que podem representar qualquer coisa que o invasor quiser, incluindo algumas telas que pedem a mão do usuário. sobre informações confidenciais, como nomes de usuário e senhas.
Aplicativos eleitorais hackeados
A notícia chega apesar do presidente Trump declarar recentemente em um comício de campanha que “ninguém foi hackeado. Para ser hackeado, você precisa de alguém com QI de 197 e cerca de 15% de sua senha”.
A Promon conseguiu usar o StrandHogg para sobrepor telas falsas, uma no aplicativo Trump, pedindo aos usuários que doassem para a campanha de Biden, e outra no aplicativo oficial Biden, mostrando o candidato democrata usando um boné MAGA, incentivando os usuários para votar em Trump.
“A declaração do presidente infelizmente reflete um sentimento amplamente aceito de que senhas fortes irão protegê-lo de hackers e que os hackers, em geral, não afetam o cidadão comum”, disse Tom Lysemose Hansen, CTO da Promon.
“Infelizmente, este não é o caso. Absolutamente nada é ‘impossível de hackear’ e mesmo as contas mais seguras e de alto perfil ficam vulneráveis se o usuário for vítima de um ataque de phishing em busca de nomes de usuário e senhas.”
O relatório foi divulgado logo após a campanha oficial de reeleição de Trump no estado de Wisconsin, que disse que ele havia perdido US $ 2,3 milhões para hackers que realizaram um ataque de phishing.
