Viber — приложение для звонков и сообщений — содержит уязвимость, которая позволяет получить доступ к чужому смартфону, не зная пароля, сообщается в блоге вьетнамской компании Bkav.
Объектом атаки могут стать аппараты на Android, защищенные паролем. Чтобы попасть в основное меню смартфона, минуя экран ввода пароля, нужно отправить на адрес владельца смартфона несколько сообщений через Viber. Принцип действия «хака» описан в видеоролике.
Уязвимость, делающая возможной атаку, содержится в механизме отображения входящих сообщений в Viber. Они отображаются «поверх» программ, запущенных в данных момент на аппарате.
Руководство Viber заявило, что знакомо с уязвимостью. Обновление, устраняющее «дыру» в системе безопасности, разошлют пользователям мессенджера на следующей неделе.
Viber считается одним из конкурентов Skype. Пользователи сервиса могут бесплатно обмениваться сообщениями и звонить друг другу по VoIP-связи. Версию Viber для Android загрузили из Google Play свыше 50 миллионов раз.
С начала 2013 года было обнаружено сразу несколько уязвимостей, которые позволяют обойти экран запроса пароля в смартфонах. «Дыры» нашлись в iPhone, а также в смартфонах Samsung и Sony. Некоторые из уязвимостей не устранены до сих пор.
Минэкономразвития и ФСТЭК предлагают распространить оборотные штрафы за утечки персональных данных на поставщиков решений в области информационной безопасности
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Компания Comcon провела исследование распространения антивирусных решений среди российских пользователей
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone