Ils découvrent de nouvelles vulnérabilités dans l'application de messagerie Viber

Même si l'application de communication Viber devrait être dans l'un de ses plus beaux moments après avoir été acquise par Le géant du shopping en ligne Rakuten, de nouvelles ombres planent au-dessus de sa tête. Des problèmes qui, malheureusement, ne sont pas les premiers, affligent cette application et, plus particulièrement, ses utilisateurs, dont la vie privée pourrait être en danger si elles ne sont pas modifiées et Ils protègent les canaux par lesquels Viber envoie les informations des conversations.

Cette fois, c'est la New Heaven University dans le Connecticut, aux États-Unis, qui a découvert de nouvelles failles de sécurité. Des problèmes qui, comme certains chercheurs espagnols l'avaient déjà découvert, sont centrés sur le manque de cryptage des messages que les utilisateurs de cet outil échangent entre eux. Cependant, il faut ajouter à cela l'absence de protocole d'authentification sur les serveurs d'applications et le stockage qui contient des informations sur l'utilisateur. Des points qui peuvent avoir des conséquences importantes, mettant en péril à la fois la privacy et la security de l'utilisateur.

De cette façon, toute information envoyée via Viber pourrait être interceptée et lue sans difficulté par des tiersBien sûr, tant que vous avez les connaissances et les outils nécessaires. Mais cela signifie pouvoir accéder aux informations des messages, connaître les photos qui sont échangées, les vidéos et même l'emplacement. Des détails qui feraient dresser les cheveux sur la tête de plus d'un utilisateur. Et ils ressemblent à des problèmes de débutant.

Mais ce qui est vraiment remarquable, c'est que les chercheurs de cette université ont également trouvé d'autres problèmes liés aux serveurs de l'application. C'est-à-dire les ordinateurs et les voies par lesquelles les informations des utilisateurs circulent. Ainsi, on sait qu'il n'y a pas d'authentification, permettant aux pirates et à des tiers d'y accéder pour capturer toutes les informations et pouvoir commettre d'autres méfaits. Et plus encore, au lieu d'éliminer l'information qui transite par ces points vers ses destinataires, elle y est stockéeQuelque chose qui donne aux intrus plus de possibilités d'obtenir toutes sortes de données et de détails sur l'utilisateur.

Apparemment Viber travaille déjà sur la résolution de ces problèmes dans quelques mises à jour qui arrivent sur Android et iOS, les principales plateformes. Cependant, on se demande ce qui se passera entre-temps avec le reste des utilisateurs. Selon le média PhoneArena, la société d'applications affirme n'avoir été alertée par aucun utilisateur affecté par l'une de ces vulnérabilités ou problèmes

Sans aucun doute, un problème à prendre en compte, encore plus après les scandales d'espionnage, mais aussi pour la protection des utilisateurs eux-mêmes, dont la vie privée peut être exposée. Pour le moment, il est préférable de ne pas envoyer d'informations sensibles via cet outil jusqu'à de nouvelles mises à jour arrivent et il est vérifié qu'ils sont totalement sûrs pour l'envoi de messages, dessins, photos ou la localisation