Un fallo de seguridad en Secret puso en peligro el anonimato en el servicio

GOOGLE PLAY

MADRID, 24 Ago. (Portaltic/EP) -

Una vulnerabilidad en Secret permitía que atacantes externos pudiesen identificar a los autores de los mensajes, rompiendo así la premisa principal del servicio. El fallo ha sido comunicado a los responsables de Secret, que han solucionado la incidencia.

Secret es un servicio que se ha hecho muy popular en los últimos meses. El objetivo de Secret es ofrecer una plataforma a los usuarios donde contar sus secretos y desahogarse, sin identificarse para no ser reconocidos. Secret ha generado polémica y recientemente ha sido prohibido en Brasil, donde las autoridades han considerado que se estaba usando para difamar aprovechando el anonimato.

Después de esa reciente polémica en Brasil, Secret vuelve a ser noticia por una cuestión negativa. Parece que la seguridad del servicio no ha sido lo que se esperaba y el anonimato delos usuarios, una de las premisas fundamentales del servicio, habría estado comprometido. Desde Forbes citan a dos investigadores de seguridad identificados como Benjamin Caudill y Bryan Seely como responsables de localizar el fallo.

Al parecer, estos investigadores habrían detectado un error en el servicio que permitiría conseguir los nombres de los autores de cada secreto. De esa manera, se vulneraría la privacidad que se fomenta en Secret, restando valor y utilidad al servicio. En sus investigaciones Benjamin Caudill y Bryan Seely incluso han llegado a localizar mensajes del creador de Secret, dejando en evidencia la protección del servicio.

Por suerte Benjamin Caudill y Bryan Seely no han buscado aprovechar el fallo de seguridad y han compartido con Secret su descubrimiento. El fallo ya se habría resuelto y la seguridad de Secret habría quedado restaurada, pero el problema puede generar dudas de cara al futuro.

Enlaces relacionados:

Forbes (http://www.forbes.com/sites/parmyolson/2014/08/22/secret-app...)
Noticia sobre el lanzamiento de Secret (http://www.europapress.es/portaltic/socialmedia/noticia-secr...)
Noticia sobre la retirada de Secret de Brasil (http://www.europapress.es/portaltic/sector/noticia-juez-orde...)