100 млн пользователей Viber для Android подвержены критической уязвимости

Критически опасная уязвимость была обнаружена в популярном Android-приложении для обмена сообщениями Viber. На сегодняшний день приложение было скачано более 100 млн раз. Таким образом, все пользователи, на устройства которых было установлено Viber, могут быть подвержены уязвимости, открывающей доступ к устройству.

Viber совместимо с устройствами таких производителей, как Samsung, Sony, HTC, LG и Motorola.

Специалисты компании Bkav Internet Security, которые обнаружили уязвимость, сообщили , что конкретная техника атаки на Viber отличается от модели к модели, однако в каждом случае система может быть взломана и это приводит к удаленному доступу к пользовательским данным. В компании Viber Media знают о существующем баге и в настоящее время работают над его исправлением.

Как говорят специалисты по безопасности данных, проблема в мессенджере кроется в системе всплывающих уведомлений, которые присутствуют в Android-версии и которые в принципе можно отключить. Удобство работы с программой это снизит, но временно позволит поднять безопасность. В Viber необходимо заблокировать функцию New Message Pop-Up, отвечающую за всплывающие данные.

В настоящее время на YouTube доступны несколько видеозаписей, на которых демонстрируется обход безопасности системы Viber.