Relato original de Iván Linares, do Xataka Espanha
Como sou um grande fã de comprar domínios e montar projetos que abandono tanto quanto os domínios, o que aconteceu com Cory Solovewicz, consultor de segurança e desenvolvedor, me chamou muito a atenção. Cory decidiu criar um endereço de e-mail para uso pessoal que captasse todos os e-mails enviados para um domínio. Primeiro, comprou noreply.us e, quatro anos mais tarde, registrou noreply.net. Então os e-mails começaram a chegar. Muitos e-mails.
Segundo Solovewicz contou em uma palestra na conferência de segurança DEF CON 34, e a revista Wired repercutiu, as caixas de entrada que ele criou nos domínios receberam mais de 400 mil mensagens desde 2024. Isso é uma verdadeira tonelada de e-mails alheios.
Se o armazenamento do servidor não for um problema, basta clicar no botão "Esvaziar spam" e pronto, questão resolvida. Mas não: segundo Cory constatou, os e-mails recebidos continham arquivos confidenciais e outras informações privadas que as empresas compartilhavam por engano com os domínios noreply.
Entre todos esses dados, destacam-se alguns como:
- Pedidos de pizza.
- Solicitações de emprego.
- E-mails com informações delicadas enviados diretamente pela prefeitura de uma cidade.
- Configurações de e-mail de endereços educacionais.
Cory Solovewicz explica toda a odisseia na apresentação que fez na conferência DEF CON 34 (o PDF é pesado). O que inicialmente seria um endereço de e-mail para seus próprios assuntos acabou se transformando, sem...
Matérias relacionadas
