В популярном приложении для Android найдена уязвимость

[benia21]

Критически опасная уязвимость была обнаружена в популярном Android-приложении для обмена сообщениями Viber. На сегодняшний день приложение было скачано более 100 млн раз. Таким образом, все пользователи, на устройства которых было установлено Viber, могут быть подвержены уязвимости, открывающей доступ к устройству.

Viber совместимо с устройствами таких производителей, как Samsung, Sony, HTC, LG и Motorola.

Специалисты компании Bkav Internet Security, которые обнаружили уязвимость, сообщили, что конкретная техника атаки на Viber отличается от модели к модели, однако в каждом случае система может быть взломана, и это приводит к удаленному доступу к пользовательским данным. В компании Viber Media знают о существующем баге и в настоящее время работают над его исправлением.

Как говорят специалисты по безопасности данных, проблема в мессенджере кроется в системе всплывающих уведомлений, которые присутствуют в Android-версии и которые в принципе можно отключить. Удобство работы с программой это снизит, но временно позволит поднять безопасность. В Viber необходимо заблокировать функцию New Message Pop-Up, отвечающую за всплывающие данные.

В настоящее время в Сети доступны несколько видеозаписей, на которых демонстрируется обход безопасности системы Viber.

Источник: You are not allowed to view links. Register or Login.Register or Login" border="0" alt=""/>