Translate

Παρασκευή 2 Μαΐου 2014

Viber : Έρευνα φανερώνει κενά ασφαλείας

                           

Είστε χρήστης της υπηρεσίας Viber; Ε λοιπόν μάθετε πως οφείλεται να είστε λίγο πιο προσεκτικοί για το ότι λέτε καθώς υπάρχουν αναφορές πως το Viber μοιράζεται τα δεδομένα σας, κλήσεις και γραπτά μηνύματα.

Σε έρευνα που πραγματοποιήθηκε από το Πανεπιστήμιο του New Haven, αποκαλύφθηκε πως οι κεντρικοί servers του Viber δεν διαθέτουν ασφάλεια ή κάποια κρυπτογράφηση και αποτέλεσμα αυτού να δίνεται το δικαίωμα άμεσης πρόσβασης σε δεδομένα χρηστών και το μόνο που απαιτείται είναι μια σταθερή σύνδεση στο διαδίκτυο και να γνωρίζει κανείς απλώς την διεύθυνση του server. Δεν χρειάζονται κωδικοί για πρόσβαση.

«Τα δεδομένα αποθηκεύονται στον server του Viber με μη κρυπτογραφημένο τρόπο. Επίσης, δεν υπάρχει καμία μέθοδος πιστοποίησης στοιχείων, έτσι ο καθένας μπορεί να αποκτήσει πρόσβαση σε αυτά και να δει τα δεδομένα, να τα ανακτήσει και να κάνει ότι θέλει με αυτά». Άλλο παρόμοιο πρόγραμμα που κατηγορείται για ελλιπή επίπεδα ασφαλείας όσον αφορά την προστασία δεδομένων των χρηστών, είναι το Whatsapp, όπου ανιχνεύτηκαν σοβαρές ευπάθειες που εύκολα μπορούν κάποιοι τρίτοι να εκμεταλλευτούν για δικό τους όφελος.

Οι υπεύθυνοι του Viner είπαν πως το όλο ζήτημα που προέκυψε έχει πλέον αντιμετωπιστεί με νέο update για Android συσκευές και εντός των επόμενων ημερών θα δοθεί νέα ενημέρωση της εφαρμογής και για συσκευές με λειτουργικό σύστημα iOS. Επισήμανε, πως μέχρι σήμερα δεν υπήρξε καμία καταγγελία από χρήστη που να τον επηρέασε οτιδήποτε.

Πόσο επιφυλακτικοί θα είστε από εδώ και στο εξής πριν ξεκινήσετε την ανταλλαγή μηνυμάτων μέσω τέτοιων υπηρεσιών;

[via]

Δεν υπάρχουν σχόλια:

Δημοσίευση σχολίου