Личные данные пользователей Viber хранились в открытом доступе

Zakon.kz

Эксперты выяснили, что популярный мессенджер Viber пересылает фотографии, видео и геолокационные отметки пользователей без шифрования.

Не зашифрованы и личные данные пользователей на серверах компании. Более того, получить к ним доступ может любой обладатель ссылки.

Критические прорехи были обнаружены специалистами по безопасности из Университета Нью-Хейвена Джейсоном Муром и Ибрагимом Баггили. Они отмечают, что пользователи должны быть проинформированны о возможном нарушении их конфиденциальности - передаваемые в незашифрованном виде данные могли быть перехвачены мошенниками.

Но самое большое беспокойство специалистов вызвало то, что Viber не шифрует данные пользователей, хранимые на серверах. Мессенджер даже не озаботился системой аутентификации - таким образом получить доступ к личным данным пользователей сервиса может любой обладатель ссылки. Исследователи связались с администрацией Viber, разработчики приложения пообещали закрыть "дыру" в течение суток.

Аудитория Viber превышает 100 миллионов человек, во многом благодаря этому сервис в прошлом году был куплен японской корпорацией Rakuten. Правда, при этом аудитория главного конкурента - WhatsApp - недавно превысила полмиллиарда. Рост аудитории Viber в последнее время замедлился, аналитики связывают это с нарастающим отрывом WhatsApp. Недавно Viber выпустил обновленное в "плоском" дизайне приложение для iOS.

А вот созданный Павлом Дуровым проект Telegram продолжает быстро набирать популярность. Основная "фишка" отечественного мессенджера - максимальный уровень шифрования, обеспечивающий безопасность пользовательских данных. Всего за 8 месяцев работы проект сумел сколотить внушительную базу из 40 миллионов пользователей.

Источник: CNET