Они обнаруживают новые уязвимости в приложении для обмена сообщениями Viber
Несмотря на то, что приложение для общения Viber должно быть в один из самых приятных моментов после его приобретения Гигант интернет-торговли Rakuten, над его головой нависли новые тени. Проблемы, которые, к сожалению, возникают уже не в первый раз, преследуют данное приложение и, в частности, его пользователей, чья приватность может оказаться под угрозой, если их не модифицировать и Они защищают каналы, по которым Viber отправляет информацию о разговорах.
На этот раз New Heaven University в Коннектикуте, США, обнаружил новые бреши в системе безопасности. Проблемы, которые, как уже обнаружили некоторые испанские исследователи, связаны с отсутствием шифрования сообщений которыми пользователи этого инструмента обмениваются друг с другом. Однако к этому следует добавить отсутствие протокола аутентификации на серверах приложений и хранилище состоит из содержащейся в них пользовательской информации. Моменты, которые могут иметь важные последствия, ставя под угрозу как конфиденциальность, так и безопасность пользователя.
Таким образом, любая информация, отправляемая через Viber, может быть перехвачена и без труда прочитана третьими лицамиКонечно, при наличии необходимых знаний и инструментов. Но это означает возможность доступа к информации о сообщениях, информации об обмене фотографиями, видеои даже местоположение. Детали, от которых у многих пользователей волосы встанут дыбом. И они кажутся проблемами новичка.
Но что действительно примечательно, так это то, что исследователи из этого университета также обнаружили другие проблемы, связанные с серверами приложения. То есть компьютеры и пути, по которым циркулирует пользовательская информация. Таким образом, было известно, что отсутствует аутентификация, что позволяет хакерам и третьим лицам получить к ним доступ, чтобы захватить всю информацию и иметь возможность совершать другие злодеяния. И даже больше, вместо того, чтобы уничтожать информацию, которая проходит через эти точки к ее получателям, она хранится в нихЧто-то, что дает злоумышленникам больше возможностей для получения всех видов данных и сведений о пользователях.
Очевидно, Viber уже работает над исправлением этих проблем в нескольких обновлениях, которые выходят на Android и iOS, основные платформы. Однако возникает вопрос, что тем временем будет происходить с остальными пользователями. По данным СМИ PhoneArena, компания-разработчик приложения утверждает, чтоне была предупреждена ни одним пользователем, пострадавшим от какой-либо из этих уязвимостей. или вопросы
Несомненно, проблема, которую необходимо учитывать, тем более после шпионских скандалов, но и для защиты самих пользователей, чья конфиденциальность может быть раскрыта. На данный момент лучше не отправлять конфиденциальную информацию через этот инструмент до новых обновлений прибывают, и подтверждается, что они полностью безопасны для отправки сообщений, рисунков, фотографий или местоположения