Jeżeli korzystasz z aplikacji mobilnej Slack na systemie Android to miej się na baczności. Użytkownicy Androida otrzymali na swoje skrzynki mailowe informacje z prośbą o zmianę hasła. To nie phishing, a działania prewencyjne zespołu bezpieczeństwa popularnego komunikatora. Z powodu zaniedbania programistów, aktualne dane do logowania są narażone na wyciek.

W jednej z wersji aplikacji Slack, przygotowanej dla systemu Android, logi generowane przez narzędzie zawierały login i hasło usera. Dodajmy, że te poufne dane przechowywane były jako zwykłe, niezabezpieczone pliki tekstowe.

Prawdopodobieństwo wycieku jest znikome, ale twórcy Slacka profilaktycznie poprosili o natychmiastową zmianę danych do logowania.

Specjaliści zalecają ponadto, by ręcznie usunąć dane aplikacji z poziomu menu ustawień systemowych. Pomoże to usunąć pliki z feralnymi logami.

Źródło: tabletowo.pl