Skype para Android é vulnerável ao roubo de dados

Foi descoberta pela equipe do Android Police uma grave falha de segurança no aplicativo Skype desenvolvido para celulares com o sistema operacional Android, que utiliza um banco de dados SQLite3 para armazenar as informações do Skype, como seus dados pessoais (nome, data de aniversário, número do celular), seus contatos e também registros de conversa, sem qualquer encriptação nessas informações, e nem mesmo permissões de acesso são verificadas.

Estas informações podem podem ser obtidas por meio de um outro aplicativo com código malicioso que esteja instalado no aparelho celular, o que é um risco relativamente alto, tendo em vista a pouco exigente política de aprovação de conteúdo existente no Android Market.. Veja como funciona a falha no vídeo abaixo:

Enquanto os desenvolvedores do Skype não corrigem o problema temos dois caminhos, excluir a versão atual do Skype do celular com Android ou evitar a instalação de qualquer aplicativo de origem desconhecida.

Via Tecnoblog.

Leave a Reply