Bug do Slack vaza histórico de mensagem para grupos

Um novo bug do Slack pode causar muita dor de cabeça aos usuários: todo o seu histórico das DMs com um usuário específico pode ser enviado para um grupo de pessoas sem você saber.

Quem descobriu isso foi Andrew Couts, jornalista da Wired. E da pior forma possível: toda a conversa dele com um colega foi enviada para o chefe. Andrew conta que a conversa compartilhada não tinha nada de comprometedor, mas ele sabe que o caso dele é raro. Afinal, não é incomum as DMs do Slack entre colegas de trabalho estar cheias de fofocas, apelidados secretos pro chefe e desabafos que a gente gostaria que ninguém mais ficasse sabendo.

Ele compartilhou ainda o passo-a-passo de como o bug aconteceu, para que as pessoas evitem de fazer o mesmo erro:

• Ao abrir a versão mobile do app, ele percebeu que uma conversa em grupo que tinha com seus dois editores (Brian e Tim) não estava aparecendo na lista de mensagens;
• Ele então abriu uma nova conversa e selecionou os dois editores individualmente para participar dela;
• Ao fazer isso, apareceu na tela uma mensagem perguntando se ele gostaria de compartilhar o histórico de DMs com o grupo
• Ele respondeu que sim

E isso foi todo o processo necessário para o bug. Ao responder que sim, o app entendeu que ele havia aceitado que todo o histórico de DMs no Slack com Brian (a primeira pessoa que ele introduziu ao grupo) fosse compartilhado com todo o resto no grupo. No caso, apenas Tim teve acesso a esse histórico. Mas, se fosse um grupo de 30 pessoas, todas elas poderiam acessar o histórico completo de DMs entre Andrew e Brian.

Explicação do Slack

Após perceber o bug, Andrew entrou em contato com os desenvolvedores do app para tentar entender o que pode ter acontecido. A explicação foi de que provavelmente foi um erro na sincronização de conversas entre as versões desktop e mobile.

Assim, quando Andrew criou uma nova conversa em grupo com os dois editores, como ocorreu um erro na sincronização, o app entendeu que aquela era uma conversa nova. E, ao responder que gostaria de compartilhar o histórico de mensagens, ele não foi buscar o histórico daquela conversa em grupo entre os 3, mas da conversa individual que Andrew teve com uma das pessoas do grupo.

Para evitar ser vítima deste bug, o representante do Slack recomenda “forçar” a sincronia caso o app não mostre na lista de conversas uma DM em grupo que você sabe que existe. Se isso acontecer, a recomendação é fechar o app e abrir ele novamente.

Veja nossa campanha de financiamento coletivo, nosso crowdfunding.

Conheça os canais do Drops de Jogos no YouTube, no Facebook, na Twitch, no TikTok e no Instagram.