Nonio é um poço de vulnerabilidades

Os grupos editoriais portugueses muito têm apostado no Nónio, que é a sua tentativa de conseguirem obter o mesmo tipo de dados que empresas como o Facebook são acusadas de abusar, e agora descobre-se que para além das questões da privacidade dos utilizadores, é também um poço de vulnerabilidades.

João Pina há muito que tem alertado para o risco de privacidade do Nónio, mas desta vez decidiu dedicar também alguma atenção à parte da segurança... e não demorou a descobrir algumas coisas interessantes. Uma pequena viagem exploratória iniciada pelos registos de DNS depressa se tornou numa verdadeira encruzilhada de possibilidades.

Os servidores de DNS utilizados estavam a expor os seus registos, permitindo descobrir serviços que não deveriam ser anunciados publicamente, e através desses endereços e com uma simples pesquisa no Google, depressa se encontraram serviços que poderiam ser alvo de "exploits" conhecidos que eventualmente poderiam ter permitido a um hacker apoderar-se do servidor e ter acesso a todo o tipo de dados e demais informação que por lá estivesse acessível (potencialmente, lista dos utilizadores registados no Nónio, assim como todo o seu histórico de visitas nos sites da rede).

Esperemos que os responsáveis pelo Nónio se lembrem que, graças a leis como o RGPD, não basta preocuparem-se em recolher dados dos cidadãos portugueses... é preciso também tomar as devidas providências para garantir que são recolhidos e armazenados em segurança. Desta vez tiveram sorte deste serviço de "auditoria" de segurança ter sido feito gratuitamente por alguém com boas intenções; mas ninguém nos garante que seja esse o caso da próxima vez.