A equipe do Tumblr precisou liberar uma atualização emergencial para seu aplicativo para iOS e recomendar a todos os usuários a troca das senhas devido a uma falha grave de segurança. Aparentemente, o app não criptografava os dados de login do pessoal, fazendo com que ficasse relativamente fácil obter essas informações através de algum programa de análise de tráfego.

“O app do Tumblr para iOS está enviando a senha em texto puro e não com SSL”, explicou uma fonte não identificada ao The Register. “Não estou falando de lembretes de senha, mas sim em simplesmente abrir o aplicativo e logar”, destacou.

O risco é ainda maior se o usuário fizer seu login em redes Wi-Fi públicas e abertas, já que as senhas podem ser capturadas sem nenhum tipo de “disfarce”.

“Acabamos de lançar uma atualização de segurança muito importante para nossos aplicativos de iPhone e iPad corrigindo um problema que permitia que as senhas fossem comprometidas em certas circunstâncias”, diz um post oficial do Tumblr. “Se você tem usado esses apps, você deve mudar sua senha no Tumblr e em qualquer outro lugar em que você possa ter usado a mesma senha”, alerta.

O comunicado finaliza destacando que a empresa leva a segurança de seus clientes muito a sério e pede desculpas pelo inconveniente.