Комментарии
- Комментарии не найдены
Viber зберігав деякі особисті дані в незахищеному вигляді
- Подробности
- Опубликовано 24.04.2014 19:32
Дослідження показали, що популярний додаток для дзвінків та відправлення повідомлень Viber не тільки пересылало деякі дані в незашифрованому вигляді, але також зберігало їх у відкритому доступі. Про це повідомив портал CNet.
Фото: Олександр Корсаков, TUT.BY
Ібрагім Баггилли і Джейсон Мур з Університету Нью-Хейвена виявили уразливість в способі передачі даних в месенджері Viber. Свою знахідку вони зафіксували на відео, яке 22 квітня опублікували на YouTube.
В анотації до ролику сказано, що такі дані, як фото - і відеофайли або позначки геолокаціі, всередині Viber передаються в незашифрованому вигляді, і потенційно можуть бути перехоплені шахраями.
Дослідники зв'язалися зі службою підтримки Viber, і добу через уразливість була закрита. Представники сервісу не знайшли ні одного користувача, який встиг би від неї постраждати.
Баггилли і Мур виявили також, що Viber в принципі зберігає дані на своїх серверах в незашифрованому вигляді. Більш того, сервера месенджера не захищені аутентифікацією, тому "будь-який, у кого є посилання, може подивитися чужі дані, витягти їх і зробити з ними все, що заманеться".
Фото: Олександр Корсаков, TUT.BYІбрагім Баггилли і Джейсон Мур з Університету Нью-Хейвена виявили уразливість в способі передачі даних в месенджері Viber. Свою знахідку вони зафіксували на відео, яке 22 квітня опублікували на YouTube.
В анотації до ролику сказано, що такі дані, як фото - і відеофайли або позначки геолокаціі, всередині Viber передаються в незашифрованому вигляді, і потенційно можуть бути перехоплені шахраями.
Дослідники зв'язалися зі службою підтримки Viber, і добу через уразливість була закрита. Представники сервісу не знайшли ні одного користувача, який встиг би від неї постраждати.
Баггилли і Мур виявили також, що Viber в принципі зберігає дані на своїх серверах в незашифрованому вигляді. Більш того, сервера месенджера не захищені аутентифікацією, тому "будь-який, у кого є посилання, може подивитися чужі дані, витягти їх і зробити з ними все, що заманеться".
pkhelp.net.ua
Оставьте свой комментарий