{"id":10209,"date":"2019-05-23T13:30:13","date_gmt":"2019-05-23T16:30:13","guid":{"rendered":"https:\/\/www.ethicalhacker.com.br\/site\/?p=10209"},"modified":"2019-05-23T20:45:57","modified_gmt":"2019-05-23T23:45:57","slug":"slack-corrige-bug-que-poderia-permitir-que-hackers-interceptassem-os-downloads","status":"publish","type":"post","link":"https:\/\/www.ethicalhacker.com.br\/site\/2019\/05\/exploits\/slack-corrige-bug-que-poderia-permitir-que-hackers-interceptassem-os-downloads\/","title":{"rendered":"Slack corrige bug que poderia permitir que hackers interceptassem os downloads"},"content":{"rendered":"

O Slack corrigiu um bug que poderia permitir que hackers interceptassem e redirecionassem os downloads na vers\u00e3o para desktop do Windows do aplicativo de mensagens. No entanto, parece que nenhum usu\u00e1rio do Slack foi afetado antes que o servi\u00e7o consertasse a vulnerabilidade.<\/p>\n

Um pesquisador da empresa de seguran\u00e7a cibern\u00e9tica Tenable descobriu que hackers poderiam ter colocado um link malicioso em um canal do Slack que, quando clicado, permitiria que eles redirecionassem os downloads de um usu\u00e1rio para um servidor de arquivos pertencente ao invasor. A partir da\u00ed, o invasor obviamente poderia ter roubado o documento. Como muitos locais de trabalho usam o Slack no lugar do email, parece inevit\u00e1vel que os arquivos com dados confidenciais mudem de m\u00e3os atrav\u00e9s do servi\u00e7o.<\/p>\n

\n
\"\"
Chesnot via Getty Images <\/span><\/figcaption><\/figure>\n<\/div>\n

Os atacantes poderiam at\u00e9 ter “inserido c\u00f3digos maliciosos em um documento para que, quando abertos pela v\u00edtima ap\u00f3s o download clicando sobre eles no Slack, sua m\u00e1quina teria sido infectada”, afirmou David Wells, pesquisador da Tenable. “As op\u00e7\u00f5es daqui s\u00e3o infinitas.”<\/p>\n

Como sugere Wells, um hacker pode ter colocado um link malicioso em um canal do Slack usando feeds RSS, que os usu\u00e1rios do Slack podem adicionar aos canais. Os hackers tamb\u00e9m poderiam mascarar links maliciosos para que eles parecessem URLs para sites leg\u00edtimos.<\/p>\n

Tenable relatou o bug para o Slack e foi corrigido na vers\u00e3o 3.4.0 do aplicativo do Windows. “Slack investigou e n\u00e3o encontrou nenhuma indica\u00e7\u00e3o de que esta vulnerabilidade foi utilizada, nem relata que seus usu\u00e1rios foram impactados”, disse Slack ao Gizmodo. “Como sempre, os usu\u00e1rios s\u00e3o encorajados a atualizar seus aplicativos e clientes para a \u00faltima vers\u00e3o dispon\u00edvel.”<\/p>\n

 <\/p>\n

Este artigo \u00e9 uma tradu\u00e7\u00e3o de: https:\/\/www.engadget.com\/2019\/05\/17\/slack-bug-hackers-links-downloads-documents\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

O Slack corrigiu um bug que poderia permitir que hackers interceptassem e redirecionassem os downloads na vers\u00e3o para desktop do Windows do aplicativo de mensagens. No entanto, parece que nenhum usu\u00e1rio do Slack foi afetado antes que o servi\u00e7o consertasse a vulnerabilidade. Um pesquisador da empresa de seguran\u00e7a cibern\u00e9tica Tenable descobriu que hackers poderiam ter […]<\/p>\n","protected":false},"author":2,"featured_media":10210,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[89,100,21,105,99],"tags":[],"class_list":["post-10209","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-basico","category-diversos","category-exploits","category-noticias","category-novidades"],"_links":{"self":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/10209","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/comments?post=10209"}],"version-history":[{"count":3,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/10209\/revisions"}],"predecessor-version":[{"id":10213,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/10209\/revisions\/10213"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media\/10210"}],"wp:attachment":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media?parent=10209"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/categories?post=10209"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/tags?post=10209"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}