Magic Kinder, rilevata falla di sicurezza

Un team italiano, specializzato nella sicurezza informatica, ha scovato delle carenze nei sistemi di crittografia  dell’applicazione Magic Kinder, sviluppata da Magic Group (filiale di Ferrero International).
L’applicazione in questione nasce per i più piccoli e, tramite la supervisione di un adulto, permette ai bambini di connettersi con amici e familiari tramite il “Family Diary”, una sorta di social network che permette la condivisione anche di foto e messaggi.
Nella fattispecie, la vulnerabilità riscontrata permetterebbe agli hacker di violare la chat di Family Diary, visualizzando contenuti condivisi e, peggio ancora, modificando le informazioni personali degli utenti e inviando contenuti.
La carenza nei protocolli di sicurezza è stata trovata quasi per caso dal ricercatore Massimo Bozza.
Benché non sia arrivata alcuna replica ufficiale dall’azienda, un nuovo aggiornamento disponibile sia per Android, sia per Apple avrebbe già risolto il problema permettendo di utilizzare Magic Kinder in tutta sicurezza.