Exclusivo: Vivo indexa endereços de acesso a configurações de modem no Google

A Vivo disponibiliza na pesquisa Google os endereços de acesso aos modens de usuários da operadora que têm o acesso remoto ativado. Ao procurar pelo IPv6 de uma pessoa no buscador, é possível encontrar, entre os resultados, o link que leva à página de configuração do modem do dono daquele IP. O maior problema desse procedimento é que um indivíduo mal-intencionado pode alterar as configurações de internet do alvo, caso tenha o login e a senha da plataforma.

Antes de tudo, vale explicar que não existe uma lista de IPv6 vazada para qualquer pessoa encontrar o endereço de outras facilmente. Assim, os dados da maior parte dos usuários está segura. Porém, indivíduos com experiência em invasão de computadores podem encontrar o IPv6 por meio do DNS da Vivo e acessar a página de configuração do modem.

Além disso, para fazer qualquer alteração nas configurações do modem, o invasor precisa do login e da senha do sistema. Sem ter isso em mãos, o individuo ainda consegue ver informações como nome das redes, se alguém está conectado a uma rede Wi-Fi ou via Ethernet, e se há telefone e TV ligados ao aparelho.

Se as suas credenciais forem muito simples, é recomendo alterar os dados e colocar combinações mais complexas.

Essa brecha foi descoberta por uma fonte do Tecnoblog e confirmada internamente pela equipe do site. Ao procurar por um endereço IPv6 no Google, conseguimos encontrar o link que levava à página de configuração do modem do dono daquele endereço com todos os detalhes citados acima.

O Tecnoblog entrou em contato com a Vivo em busca de um posicionamento. Em resposta, a empresa disse:

Fonte: Tecnoblog