Kínos biztonsági hiba a Viberben

A New Haveni Egyetem kutatói egy Windows 7-et futtató PC-ből késztettek virtuális Wi-Fi routert, majd az ehhez kapcsolódó számítógépek hálózati forgalmát elemezve fedezték fel, hogy a népszerű VoIP-telefon és chatkliens, a Viber titkosítás nélkül továbbítja a képeket és a szöveget.

Ez lehetővé teszi minden, minimális számítástechnikai tudással rendelkező szakembernek, hogy egyszerűen ellopja a beírt üzeneteket és átküldött fotókat. Ennél is rosszabb, hogy kiderült: nemcsak út közben védtelenek az adatok, hanem a Vibernek az Amazonnál tárolt szerverein is, ráadásul ezek eléréshez még külön felhasználónév és jelszó sem szükséges.

A Viber-információk megszerzéséhez szükséges folyamatot a kutatók egy YouTube-videóban is dokumentálták, és ugyan ez alapján a szomszéd kissrác még nem lesz képes lehallgatni minket, de egy átlagos képességű hackernek már gyerekjáték lesz megszerezni a beszélgetéseket. Különösen veszélyes lehet a nyitott és ismeretlen hotspotokon keresztül chatelni, legalábbis addig, amíg a Viber nem foltozza be ezeket a réseket.