He löytävät uusia haavoittuvuuksia Viber-viestisovelluksesta
Vaikka viestintäsovelluksen Viber pitäisi olla yksi suloisimmista hetkistään hankinnan jälkeen Verkkokaupan jättiläinen Rakuten, uudet varjot roikkuvat sen pään päällä. Ongelmat, jotka eivät valitettavasti ole ensimmäinen kerta, vaivaavat tätä sovellusta ja erityisesti sen käyttäjiä, joiden yksityisyys voi olla vaarassa, jos niitä ei muokata ja Ne suojaavat kanavia, joiden kautta Viber lähettää keskustelujen tiedot.
Tällä kertaa New Heaven University Connecticutissa, Yhdysvalloissa, löysi uusia tietoturvapuutteita. Ongelmat, jotka jotkut espanjalaiset tutkijat olivat jo havainneet, keskittyvät viestin salauksen puutteeseen joita tämän työkalun käyttäjät vaihtavat keskenään. Tähän on kuitenkin lisättävä todennusprotokollan puuttuminen sovelluspalvelimista ja storage , joka koostuu niissä olevista käyttäjätiedoista. Kohdat, joilla voi olla tärkeitä seurauksia, jotka vaarantavat sekä käyttäjän privacy että turvallisuuden.
Tällä tavalla kolmannet osapuolet voivat siepata ja lukea kaikki Viberin kautta lähetetyt tiedotTietysti, kunhan sinulla on tarvittavat tiedot ja työkalut. Mutta tämä tarkoittaa sitä, että pääset käsiksi viestitietoihin, tiedät vaihdettavat valokuvat, videos ja jopa sijainti. Yksityiskohdat, jotka saavat useamman kuin yhden käyttäjän hiukset nousemaan pystyssä. Ja ne näyttävät olevan aloittelijan ongelmia.
Mutta mikä on todella huomionarvoista, on se, että tämän yliopiston tutkijat ovat löytäneet myös muita sovelluksen servers-ongelmia. Eli tietokoneet ja reitit, joiden kautta käyttäjätiedot liikkuvat. Näin ollen on tiedetty, että ei ole todennusta, jolloin hakkerit ja kolmannet osapuolet voivat käyttää niitä siepatakseen kaiken tiedon ja tehdäkseen muita väärintekoja. Ja vielä enemmän, sen sijaan, että poistaisit tiedot, jotka kulkevat näiden pisteiden kautta vastaanottajilleen, se tallennetaan niihinJotain, joka antaa tunkeutujille enemmän mahdollisuuksia saada käsiinsä kaikenlaisia tietoja ja käyttäjätietoja.
Ilmeisesti Viber työskentelee jo korjatakseen nämä ongelmat muutamassa vaiheessa päivitykset, jotka ovat tulossa tärkeimmille alustoille Android ja iOS. On kuitenkin kysymys siitä, mitä sillä välin tapahtuu muille käyttäjille. Median PhoneArena mukaan sovellusyhtiö väittää, ettäei ole varoittanut kukaan näistä haavoittuvuuksista kärsineeltä käyttäjältä tai ongelmat
Epäilemättä ongelma, joka on otettava huomioon, varsinkin vakoiluskandaalien jälkeen, mutta myös käyttäjien itsensä suojelemiseksi, joiden yksityisyys saattaa altistua. Tällä hetkellä on parasta älä lähetä arkaluonteisia tietoja tämän työkalun kautta ennen uutta päivitykset saapuvat ja varmistetaan, että ne ovat täysin turvallisia viestien, piirustusten, valokuvien lähettämistä tai sijaintia varten
