Суббота, 27 мая 2017 года

Взломать личные сообщения «ВКонтакте» можно — хакеры используют Wi-Fi

Реклама

Российскому специалисту из компании HeadLight Security Михаилу Фирстову удалось взломать чужую переписку пользователей социальной сети «ВКонтакте», применяя программный код. Для вскрытия информации необходимо использовать Wi-Fi. Он пояснил, что приложения «ВКонтакте» передают сообщения по незащищенному протоколу HTTP.

Чтобы прослушать трафик, злоумышленнику с устройством достаточно находиться в одной локальной сети с объектом «прослушки». В частности, очень удобно это делать в любом кафе, где имеется Wi-Fi.

По заявлению Фирстова, в мобильных приложениях «ВКонтакте» изначально заложена возможность получать сообщения в незашифрованном виде. По неизвестной причине сообщения передаются через незащищенный протокол HTTP, даже если в настройках включена опция «Всегда использовать защищенное соединение (HTTPS)». Пока неизвестно, почему при передаче личных сообщений не используется защищенное соединение.

Установление необходимой галочки в настройках приложения не изменит ситуации. Злоумышленники при помощи данного способа могут получить доступ не только к содержимому сообщений пользователей, но и к их доставке. Эксперт уверен, что использование незащищенного канала объясняется желанием сэкономить трафик.

Официальное лицо соцсети Георгий Лобушкин пояснил, что в операционной системе iOS всегда сообщения передаются по специальных каналам, а вот в приложении на платформе Android настройку защищенного канала можно активировать.

Лобушкин заверил, что соцсеть вскоре откажется от протокола HTTP. Официальное лицо не рассказало о возможных дополнениях ко всем предыдущим версиям приложений, которые продолжат использовать незащищенные каналы.


*

Комментарий:

Новости сегодня

14 : 24
В парламенте не намерены заниматься обсуждением информации по поводу притеснений геев на территории Чечни
14 : 00
Трамп назвал теракт в Манчестере «нападением на цивилизацию»
12 : 00
Патриарх Кирилл совершит чин освящения нового храма Сретенского монастыря
08 : 00
Продукт, который сокращает вашу жизнь
06 : 00
Найдено чудище с берегов Волги
23 : 08
На берегу Волги рядом с Ульяновском обнаружены останки плиозавра — ящера
22 : 00
Андрей Данилко никогда не женится
22 : 00
Из-за природных пожаров в Красноярском крае и Иркутской области введен режим ЧС федерального уровня
21 : 00
Для сотен тысяч старшеклассников по всей стране звучит последний звонок
20 : 00
Кличко хочет взять реванш у Джошуа
11 : 51
В Египте расстреляли автобус с христианами: причина теракта, кто взял вину, сколько погибших
11 : 51
Молитва во время Рамадана утром: Мусульмане вступают в пост священного месяца Рамадан
11 : 51
Подробности разбирательств судьи Краевого суда против бизнесмена
Больше новостей