Falha em e-mails "no-reply" escancara segredos de grandes empresas
Endereços de e-mail criados para nunca receber respostas, como "noreply" e "deleteduser", estão se transformando em portas de entrada para dados sigilosos de empresas. Uma investigação da revista WIRED mostrou que pesquisadores de segurança compraram domínios ligados a esses endereços genéricos e passaram a receber, sem qualquer invasão, informações internas de companhias que acreditavam estar enviando mensagens para um destino inexistente. Os pesquisadores Cory Solovewicz e Mike Sheward protagonizam o caso. Eles não precisaram de ataques sofisticados. Bastou registrar os domínios certos para…
Leia nas fontes: