Falha do SDK do Facebook deixa vulneráveis utilizadores de Apps

07-07-2014 15:08

Os mecanismos de autenticação que o Facebook ou o Google+ disponibilizam facilitam de sobre maneira a tarefa dos programadores. São mecanismos que garantem a autenticidade dos utilizadores e retiram a necessidade de implementar mecanismos de autenticação próprios.

A responsabilidade de manter estes mecanismos é das redes que os disponibilizam e associado a isso estão também os problemas de segurança.

Segundo foi agora descoberto, existe uma falha grave no SDK do Facebook, o que pode levar a que qualquer um possa aceder às chaves privadas de autenticação de qualquer utilizador numa aplicação ou serviço web.