La aplicación “Click to Pray”, que está conectada con el Vaticano, expuso la información del usuario durante meses debido a una vulnerabilidad de seguridad, informa la publicación de ciberseguridad Dark Reading.
La aplicación, que está disponible para iOS y Android, es operada por la Red Mundial de Oración por el Papa (el antiguo Apostolado de la Oración), una obra pontificia confiada a los jesuitas.
Dark Reading informa que la aplicación contenía una vulnerabilidad llamada Referencia Directa Insegura a Objetos (IDOR). Esto ocurre cuando una aplicación permite a los usuarios solicitar información utilizando una cuenta o un número de registro, pero no verifica que estén autorizados para verla.
Al alterar estos identificadores, un atacante puede acceder a los datos de otros usuarios porque no existen comprobaciones de seguridad adecuadas.
Los nombres y direcciones de correo electrónico vinculados a aproximadamente 719.517 cuentas fueron accesibles a través de este defecto.
Según se informa, la vulnerabilidad fue descubierta en Enero de 2026 por un investigador de seguridad independiente conocido como “BobDaHacker”. Él afirmó que los repetidos intentos de notificar a las partes pertinentes (la RMOP y la agencia de comunicación española “La Machi”) quedaron sin respuesta antes de que el asunto se hiciera público.
Este incidente es el último de una serie de problemas de ciberseguridad que demuestran la falta de fiabilidad de la infraestructura digital del Vaticano.
Los sitios web del Vaticano han experimentado interrupciones varias veces en los últimos 20 años. En 2023, documentos confidenciales del Sínodo del Vaticano sobre la Sinodalidad fueron encontrados en un servidor en la nube no seguro.
No hay comentarios:
Publicar un comentario
Preferiblemente, los comentarios (y sus respuestas) deben guardar relación al contenido del artículo. De otro modo, su publicación dependerá de la pertinencia del contenido. La blasfemia está estrictamente prohibida. La administración del blog se reserva el derecho de publicación (sin que necesariamente signifique adhesión a su contenido), y renuncia expresa e irrevocablemente a TODA responsabilidad (civil, penal, administrativa, canónica, etc.) por comentarios que no sean de su autoría.