Roadsec — Leocadio Tiné
Leocadio Tíne
Desenvolvedor mobile com experiência prévia em game producing, game development e web development. Trabalhando com mobile desde 2009. Recurse Center alumnus, entusiasta de open source, blogger e guitarrista part-time. Participou de vários projetos para Android desde 2011, entre eles o Medida Certa, do Fantástico (Rede Globo), vencedor de um Leão de Bronze em no Festival Internacional da Criatividade em Cannes. Junto com a Mesa Inc., foi pioneiro no desenvolvimento para Google Glass no Brasil, com projetos para a Sadia, Oi e Tecnisa. Entre os clientes para os quais já desenvolveu apps, estão: Google Brasil, Caixa Econômica, Claro, Porto Seguro, HSBC, Climatempo, WebMotors e Sulamérica.
Tema da Palestra: Hey, Android, show me your nudes
O WhatsApp, apesar de ser umas das plataformas de comunicação mais usada no mundo, tem vários problemas de usabilidade que irritam alguns usuários. A demora ou falha na correção desses problemas faz-nos chegar à seguinte leiga conclusão: provavelmente há maus processos, falta de tempo ou maus programadores. Essa tríade produz bugs, e bugs levam a falhas de segurança. Existe uma falha de implementação no WhatsApp que permite que qualquer aplicativo instalado no celular do usuário tenha acesso a todas as fotos enviadas. Inclusive as que o usuário julgava ter apagado. Essa palestra apresenta uma prova de conceito que mostra como um aplicativo malicioso pode aproveitar-se dessa falha e coletar imagens que o usuário não gostaria que fossem compartilhadas.