Найдена серьезная уязвимость мессенджера Viber – хакеры довольно потирают руки

Известное коммуникационное приложение Viber, рассчитанное на совершение звонков и отправку сообщений через интернет, содержит серьезный баг, с помощью которого злоумышленник может получить доступ к личным данным владельца смартфона в обход защитного пароля.


Подвергнуться атаке могут все беспроводные переговорные устройства, использующие в качестве операционной системы Android.

Чтобы получить доступ ко всем данным из аппарата, даже если он защищен личным паролем пользователя, необходимо включить гаджет и, находясь в окне ввода пароля, отправить на него несколько сообщений через мессенджер Viber.

Схема взлома довольно простая, уже сейчас ее можно отыскать в хакерских обучающих видеороликах, заполонивших интернет.

Изъян, делающий подобный взлом возможным, скрыт во внутреннем механизме отображения полученных текстовых сообщений.


Дело в том, что все сообщения отображаются поверх окон приложений, запущенных в аппарате, а значит, они будут отображаться и поверх окна для ввода пароля.

В ответ на заявления прессы руководство компании Viber отметило, что уже отыскало описанную уязвимость программы. Более того, разработчики компании уже некоторое время работают над устранением досадного бага продукта.

Патч, устраняющий недоработку мессенджера в системе внутренней безопасности, будет разослан пользователям к концу следующей недели.

Мобильный сервис Viber считается одним из самых серьезных конкурентов более раскрученного Skype, поэтому подобный баг способен немного подмочить репутацию мессенджера.

Пользователи данного сервиса могут совершенно бесплатно обмениваться мгновенными текстовыми сообщениями. Также с помощью указанного приложения можно звонить друг другу через канал VoIP-телефонии. По сути, Viber имеет все те функции, что и мегапопулярный Skype.

Стоит отметить, что версия описанной программы для ОС Android была выпущена относительно недавно. После размещения продукта в фирменном магазине Google Play, статистики зафиксировали свыше 50 миллионов скачиваний.