
¿Alguien envió algún reporte? Entiendo basta con descomprimir la app y analizarla. Tienes las credenciales expuestas así como los métodos para obtener la información de los usuarios.
Consecuencias de que no haya un programa de bounty Hunt para vulnerabilidades del gobierno.
Ahora básicamente por usar la app de identificación gubernamental ya saben donde vivis, tu email, tu firma electrónica y otros datos nuevos que no se han filtrado hasta ahora
App qué por cierto es necesaria para tramites online. Pueden hacer un mapa de uruguayos y ver donde vive cada uno, encontrar víctimas para estafas (mayores de edad que vivan solos en zonas de alto poder adquisitivo) y otro montón de cosas más.
Pueden mandar campañas de phishing a las personas identiifcandolas por sus nombres y otros datos sensibles.