Facer deixa watch faces premium baixáveis sem autenticação
Uma falha de controle de acesso no Facer, aplicativo com mais de 10 milhões de instalações, permite baixar watch faces premium diretamente de um CDN público, sem qualquer autenticação. O achado foi divulgado em discussão no r/netsec. Não há informação sobre correção.
Neste artigo
Para o time técnico
- Afetados
- Facer (aplicativo de watch faces)
- Exploração
- Divulgada
- Correção
- Correção a confirmar
Linha do tempo
Primeiro registro: achado de controle de acesso quebrado divulgado no r/netsec.


