Click-to-pray
-
Beveiligingslek in Vaticaanse gebedsapp stelde gegevens van ruim 700.000 gebruikers maandenlang bloot
Een ernstige beveiligingsfout in de officiële gebedsapp Click To Pray heeft de persoonsgegevens van meer dan 700.000 gebruikers gedurende ten minste zes maanden blootgesteld. Door een fout in de API konden onbevoegden eenvoudig persoonlijke gegevens van andere gebruikers opvragen, terwijl meldingen van de kwetsbaarheid volgens de onderzoeker maandenlang onbeantwoord bleven. API gaf zonder controle gebruikersgegevens vrij De kwetsbaarheid werd... [meer]