Ze ontdekken nieuwe kwetsbaarheden in de Viber-berichtenapp
Hoewel de communicatie-app Viber op een van zijn mooiste momenten zou moeten zijn nadat hij werd overgenomen door Internetwinkelgigant Rakuten, nieuwe schaduwen hangen boven zijn hoofd. Problemen die helaas niet de eerste keer zijn, plagen deze applicatie en, meer specifiek, zijn gebruikers, wier privacy in gevaar kan komen als ze niet worden gewijzigd en Ze beschermen de kanalen waarlangs Viber de informatie van de gesprekken verstuurt.
Deze keer was het de New Heaven University in Connecticut, VS, die nieuwe beveiligingslekken ontdekte. Kwesties die, zoals sommige Spaanse onderzoekers al hadden ontdekt, centraal staan in het gebrek aan berichtversleuteling die gebruikers van deze tool met elkaar uitwisselen. Hieraan moet echter worden toegevoegd het ontbreken van een authenticatieprotocol op de applicatieservers en de opslag dat is gemaakt van gebruikersinformatie erin. Punten die belangrijke gevolgen kunnen hebben, die zowel de privacy als de veiligheid van de gebruiker in gevaar kunnen brengen.
Op deze manier kan alle informatie die via Viber wordt verzonden, zonder problemen worden onderschept en gelezen door derdenMits je beschikt over de nodige kennis en tools natuurlijk. Maar dit betekent toegang hebben tot de berichtinformatie, weten welke foto's worden uitgewisseld, de video's en zelfs de locatie. Details waar de haren van meer dan één gebruiker overeind zouden gaan staan. En het lijken beginnersproblemen.
Maar wat echt opmerkelijk is, is dat onderzoekers van deze universiteit ook andere problemen hebben gevonden met betrekking tot de servers van de applicatie. Dat wil zeggen, de computers en paden waarlangs gebruikersinformatie circuleert. Het is dus bekend dat er geen authenticatie is, waardoor hackers en derden er toegang toe hebben om alle informatie vast te leggen en andere wandaden te kunnen plegen. En meer nog, in plaats van de informatie te elimineren die via deze punten naar de ontvangers gaat, wordt het daarin opgeslagenIets dat indringers meer mogelijkheden geeft om aan allerlei gegevens en gebruikersgegevens te komen.
Blijkbaar werkt Viber al aan het oplossen van deze problemen in een paar updates die komen naar Android en iOS, de belangrijkste platformen. Het is echter de vraag wat er in de tussentijd met de rest van de gebruikers zal gebeuren. Volgens de media PhoneArena beweert het applicatiebedrijf niet gewaarschuwd te zijn door een gebruiker die getroffen is door een van deze kwetsbaarheden of problemen
Ongetwijfeld een probleem om rekening mee te houden, zeker na de spionageschandalen, maar ook ter bescherming van de gebruikers zelf, wiens privacy mogelijk wordt geschonden. Op dit moment is het het beste om geen gevoelige informatie te verzenden via deze tool tot nieuwe updates aankomen en er wordt geverifieerd dat ze volkomen veilig zijn voor het verzenden van berichten, tekeningen, foto's of de locatie
