Artikel top billede

Ups! Populær chat-app blotter dine private beskeder

En meget populær app, der blandt andet gør det muligt at udveksle billeder, indeholder en alvorlig sikkerhedsbrist.

Den populære app Viber, der lader brugerne sende beskeder, tale sammen og dele billeder med hinanden helt gratis, indeholder en alvorlig sårbarhed.

Det skriver sikkerhedsmediet Threatpost.com, der kan fortælle, at den information, der overføres via Viber, potentialt kan ses af it-kriminelle.

Problemet er ifølge Threatpost, at brugernes indhold opbevares i et ikke-krypteret format på virksomhedens servere.

Det er sikkerheds-forskere fra et amerikansk universitet, der har dokumenteret sårbarheden. De har gjort Viber opmærksom på problemet - men har tilsyneladende ikke modtaget noget svar fra virksomheden.

Sårbarheden i Viber betyder ifølge Threatpost, at eksempelvis billeder og video, der sendes frem og tilbage via Viber, vil kunne blive opsnappet af kriminelle, mens selve chat-beskederne ser ud til at være krypterede.

Herunder kan du se, hvordan sikkerhedsforskerne har held til at udnytte sårbarheden i Viber:

Det er langt fra første gang, at der er sikkerhedsproblemer med en gratis besked-tjeneste.

Blandt andet har Whatsapp også tidligere været anklaget for at blotte brugernes beskeder.

Viber, der har op imod 300 millioner brugere på verdensplan, er i øvrigt ved at blive opkøbt af det japanske internet-firma Rakuten for små fem milliarder kroner.

Tidligere på året besluttede Mark Zuckerberg og Facebook at købe WhatsApp for omkring 100 milliarder kroner - og dermed overtage de omkring 500 millioner brugere, som denne tjeneste har.

Læs også:

Derfor er sms-afløser en potent sikkerhedsbombe

It-opkomling køber Skype-konkurrent for milliarder

WhatsApp: Sådan kommer vi til at fungere hos Facebook




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ed A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere