La società di sicurezza informatica Wandera ha scoperto che oltre 20 applicazioni per la conversione dei file su iOS non sono crittografate, mettendo a rischio i documenti condivisi dagli utenti.
Le 23 applicazioni segnalate da Wandera sono utilizzate da oltre 3 milioni di utenti in tutto il mondo e sono state sviluppate da una singola software house, Cometdocs. Queste app servono a convertire documenti in diversi formati, come ad esempio da Word a PDF o da PDF a PowerPoint
Il problema è che il processo di conversione viene gestito da un server della Cometdocs, con i documenti originali che vengono inviati senza alcuna forma di crittografia.
Le app consentono anche di accedere ai servizi di hosting di file più diffusi, tra cui Gmail, iCloud, DropBox, Google Drive, OneDrive o Box, per recuperare tutti i file memorizzati dall’utente. In alternativa, l’utente può scegliere di caricare direttamente un file dal proprio dispositivo.
Poiché tutti i file vengono però trasferiti sui server dell’azienda senza alcuna protezione, ci sono potenziali rischi per gli utenti. Un malintenzionato potrebbe accedere facilmente a questi file mentre “sniffa” il traffico su una stessa rete Wi-Fi.
Wandera ha contattato lo sviluppatore tre volte negli ultimi tre mesi ma non ha ricevuto risposta.
Ecco la lista completa delle app:
- Audio Converter by Cometdocs – Convert Audio Files
- Video Converter – Convert Video Files
- Compress PDF – Make PDF Smaller
- PDF Merge – Combine PDF Documents
- JPG to PDF Converter
- XPS to PDF Converter – Convert XPS files to PDF
- Save as PDF – from Anywhere – Convert Text, Word, Excel, OpenOffice, LibreOffice and other files to PDF – All in one PDF Converter
- Image to Text Converter – OCR
- Image to Excel Converter – OCR
- Image to Word Converter – OCR – Convert photos to Word documents
- PDF Creator – PowerPoint edition
- PDF Creator – Word edition
- DOC to DOCX
- DOCX to DOC
- PDF to AutoCAD Converter – Convert PDF to DWG
- PDF to Text Converter with OCR
- PDF to PowerPoint Converter
- PDF to Excel Converter – OCR
- PDF to JPG Converter (JPEG)
- Publisher to PDF Converter
- PDF Converter Ultimate – All In One Converter
- PDF to Word Converter with OCR
- MP3 Converter – Convert Videos and Music to MP3
Se utilizzate una di queste applicazioni, trovate un’alternativa (come l’ottima Document Converter) o evitate di condividere documenti con informazioni sensibili.