Na semana passada o popular site de microblog, Tumblr, comunicou uma violação de segurança aos clientes iOS. A empresa pediu que todos os usuários de seu aplicativo para iPad e iPhone mudassem suas senhas e realizassem uma atualização de software, dizendo:
“Acabamos de lançar uma atualização de segurança muito importante para nossos aplicativos de iPhone e iPad, abordando um problema que permitia que senhas fossem comprometidas em determinadas circunstâncias. Por favor, faça o download da atualização agora.
Se estiver usando esses aplicativos, atualize sua senha no Tumblr e em qualquer outro lugar em que possa estar usando a mesma. É aconselhável ter senhas diferentes para cada serviço e usar aplicativos como o 1Password or LastPass.
Por favor, tenha em consideração que levamos sua segurança muito a sério e sentimos muito pelo incoveniente.”
Embora Tumblr não tenha entrado em detalhes, parece que a violação foi resultado da empresa ter deixado de usar servidores SSL para registrar usuários no aplicativo. Isto significa que qualquer pessoa que tenha acessado Tumblr via WiFi público através de um iPhone ou iPad possivelmente tenha tido suas senhas roubadas durante o trânsito da comunicação.
Se você usa Tumblr em seu dispositivo iOS e ainda não atualizou tanto o aplicativo quanto sua senha, te aconselhamos a fazer isso agora. Como as violações de segurança podem voltar a acontecer, recomendamos manter as seguintes dicas em mente quando acessar aplicativos em seus dispositivos digitais:
- Use senhas fortes: Nunca enfatizaremos o suficiente a importância de usar senhas longas e complexas ao fazer login em sites e aplicativos. Quanto mais difícil for a senha, menor ser[a a possbilidade de que suas contas sejam atacadas e sua informação comprometida.
- É fundamental variar: Ainda sobre o tema das senhas, certifique-se de não usar a mesma em cada todas as contas que administra. Quando esta violação aconteceu em Tumblr, uma das maiores procupações era com a possibilidade de que alguns usuários pudessem ter compartilhado as senhas de Tumblr com outras contas sociais.
- Conecte-se com segurança: Considere o uso de uma VPN, ou rede privada, ao se conectar a redes públicas. Os riscos de ataque eram maiores para aqueles usuários que criaram suas contas Tumblr em WiFi público. Usando uma VPN você manterá seus dados criptografados, mais seguros e fora do alcance das pessoas erradas.
- Fique atento a seus recursos de segurança: Se você é um usuário da Apple, deve estar utilizando os produtos oferecidos como recursos de segurança. Convites como o de estreiar o serviço de armazenamento de senhas, iCloud Keychaian, é a maneira que a companhia encontra para te manter seguro.
- Mantenha-se atualizado: Aplicações são constantemente atualizadas para corrigir bugs e problemas realcionados aos usuários. Atualize seus aplicativos cada vez que for notificado para garantir que está usando a melhor versão oferecida.
- Proteja todos seus equipamentos: Claro que Tumblr não está disponível apenas para os usuários de iPhone e iPad, ele pode ser acessado a partir de qualquer dispositivo conectado à Internet. Portanto, certifique-se de usar um software antivírus confiável para todos os seus dispositivos.
Dicas