Pozor! Viber s hudo varnostno ranljivostjo

V priljubljeni programski opremi Viber je prisotna ranljivost, preko katere lahko napadalec na sila enostaven način odklene pametni mobilni telefon Android, zaščiten z varnostnim sistemom zaklepanja z vzorcem. Popravek za odkrito varnostni ranljivost naj bi bil nared kmalu.

Zaradi ranljivosti v programski opremi Viber lahko nepridipravi pridobijo dostop do zaklenjenega pametnega mobilnega telefona Android.

Viber omogoča brezplačne telefonske pogovore in pošiljanje kratkih sporočil SMS vsem uporabnikom, ki imajo na pametnem mobilniku nameščeno in aktivirano mobilno programsko opremo ter dostop do interneta. Žal pa so programerji pri pripravi zadnje različice priljubljene programske opreme naredili hudo napako, preko katere lahko napadalec na sila enostaven način odklene pametni mobilni telefon Android, zaščiten z varnostnim sistemom zaklepanja z vzorcem (pattern). Preko ranljivosti naj bi bilo mogoče zaobiti tudi druge oblike zaščite mobilne naprave.

Ranljivost programske opreme Viber je prikazana na videoposnetku, ki je dosegljiv na spletnem naslovu http://goo.gl/vQxoB. Varnostno zaščito Androida je preko programa Viber mogoče prelisičiti z dvema kratkima sporočiloma SMS. Pri drugem poslanem sporočilu zadošča, da napadalec klikne na gumb »nazaj« in ta že ima prost dostop do celotne vsebine mobilnika. Na srečo lahko napad izvede le tisti, ki žrtev pozna in jo ima v imeniku programa.

Programerji podjetja Viber so programsko napako v njihovi programski opremi že priznali in hkrati obljubili, da bo popravek na voljo kmalu. Ta bo seveda na voljo preko portala Google Play, in sicer v obliki klasične posodobitve.

Prijavi napako v članku