Eρευνητές ασφάλειας της ομάδας UNH Cyber Forensics Research & Education Group ισχυρίζονται ότι έχουν εντοπίσει μια ευπάθεια στην δημοφιλή εφαρμογή messaging Viber, η οποία θα μπορούσε να θέσει σε κίνδυνο τα προσωπικά στοιχεία τουλάχιστον 150 εκατομμυρίων χρηστών της εφαρμογής.
Τo Viber επιτρέπει στους εγγεγραμμένους χρήστες να μοιράζονται μηνύματα κειμένου, εικόνες, video και GPS locations, παράλληλα με την δωρεάν υπηρεσία φωνητικών κλήσεων που είναι διαθέσιμη για Android, iOS, Windows Phone, Βlackberry και Desktops.
Oι ερευνητές διαπίστωσαν ότι τα δεδομένα των χρηστών, συμπεριλαμβανομένων των εικόνων και των βίντεο, αποθηκεύονται στους Servers της Αmazon σε μη κρυπτογραφημένη μορφή και θα μπορούσαν εύκολα να υποκλαπούν, καθώς δεν υπάρχει κάποιος μηχανισμός ελέγχου ταυτότητας.
Στο παρακάτω βίντεο μπορείτε να δείτε πως είναι εφικτή η υποκλοπή των προσωπικών δεδομένων, με τη βοήθεια επίθεσης man-in-the middle attack.
