Empresa de gerenciador de senhas processa jornalista por noticiar falha de segurança
Quando um pesquisador descobriu uma falha de segurança no Keeper, isso acabou virando notícia — esse gerenciador de senhas é pré-instalado em instalações limpas do Windows 10. Agora, a empresa por trás desse software está processando um jornalista que noticiou o caso.
A Keeper Security acusa Dan Goodin, editor de segurança do Ars Technica, de fazer “declarações falsas e enganosas” sobre seu gerenciador de senhas.
A notícia diz que Tavis Ormandy, pesquisador de segurança do Google, descobriu uma falha grave no Keeper. Após ser ativado pelo usuário, ele sugere instalar um plugin de navegador que “permite a qualquer site roubar qualquer senha”.
Ormandy publicou uma prova de conceito, capaz de roubar sua senha do Twitter caso ela esteja armazenada no Keeper, e caso você tenha ativado o plugin de navegador. A própria empresa confirmou em seu blog oficial que essa falha existia, mas “nenhum cliente foi afetado de forma adversa”.
Essa vulnerabilidade é quase idêntica a outra que Ormandy descobriu no mesmo plugin há 16 meses, permitindo que sites roubassem senhas. A Keeper Security diz, no entanto, que a falha é diferente e está presente apenas na versão 11.3 do app; ela lançou uma correção 24 horas após ser alertada.
No processo judicial, a empresa diz que Goodin e o Ars Technica “fizeram declarações falsas e enganosas sobre o software Keeper, sugerindo que ele tinha um bug de 16 meses que permitia que os sites roubassem senhas de usuários”. Ela pede por um julgamento com júri, retração e remoção do artigo, e compensação por danos morais.
A jornalista de segurança Kim Zetter comentou o caso no Twitter, dizendo: “que precedente ruim para uma empresa de segurança, e que forma desonrosa de tratar um jornalista que vem cobrindo segurança há anos, e que se esforça ao máximo em informar os detalhes certos”.
A notícia do Ars Technica foi inicialmente publicada com o título “Microsoft está forçando usuários a instalar um gerenciador de senhas com falha crítica”. O site entrou em contato com a Keeper Security, que não respondeu imediatamente.
Depois que ela enviou uma declaração, o texto foi atualizado. Algumas horas depois, o título mudou para “Durante 8 dias, Windows incluiu um gerenciador de senhas com uma falha crítica no plugin”.
O Windows 10 instala alguns aplicativos mesmo em cópias limpas do sistema, incluindo o Keeper e o jogo Candy Crush Saga. Ormandy usou uma imagem do MSDN voltada para desenvolvedores; mas eu já me deparei com esses apps após criar novas partições para testar builds do programa Insider.
Em 2013, a Keeper Security ameaçou processar a empresa de segurança Fox-IT por encontrar uma vulnerabilidade em seu gerenciador de senhas para iOS.
Com informações: ZDNet.
