Okta acaba de corrigir um bug de segurança muito estranho para contas com nomes de usuário longos #ÚltimasNotícias #tecnologia

A Okta acabou de eliminar um bug particularmente incomum em seu software.

A empresa de gerenciamento de segurança digital postou um relatório de correção de bug em seu site (conforme detectado pelo The Verge) informando aos usuários que uma falha no sistema que teoricamente permitia que pessoas mal-intencionadas obtivessem acesso às contas havia sido resolvida. Parece bastante normal, certo? Bem, aqui está o problema: o bug pode ter permitido que alguém fizesse login em uma conta sem digitar a senha contanto que o nome de usuário tenha 52 caracteres ou mais.

“Durante condições específicas, isso poderia permitir que os usuários se autenticassem fornecendo apenas ao nome de usuário a chave de cache armazenada de uma autenticação anterior bem-sucedida”, escreveu Okta.

Deve-se enfatizar novamente que isso não é mais uma preocupação para os usuários do Okta. O bug foi corrigido. Infelizmente, ela existiu no sistema por cerca de três meses, já que o relatório da Okta dizia que o software havia sido afetado desde julho, até que alguém percebeu em 30 de outubro. É muito tempo para que tal vulnerabilidade esteja presente, mas não está claro neste momento se alguém foi afetado negativamente por isso.