Вопрос безопасности приложения — один из самых важных при его разработке. Вопрос сохранения конфиденциальности в переписке с использованием мессенджера является краеугольным для любого разработчика мессенджеров. Насколько хорошо поставлена в Viber безопасность и легко ли скомпрометировать это приложение?
Ответ на этот вопрос очень противоречив. Команда Вайбера, очевидно, еще не смогла достичь необходимого уровня защиты своего приложения, поэтому согласно ряду исследователей «секьюрность» Вайбера не очень высока, о чем свидетельствуют некоторые обнаруженные уязвимости.
- Уязвимость при передаче данных.
- Уязвимость при хранении данных.
Viber безопасность и шифровка данных
Совсем недавно (в 2014 году) в сети Интернет появилась информация о том, что в Университете Нью-Хейвена смогли легко скомпрометировать Вайбер. Было проведено исследование, показавшее, что ряд данных Вайбер передает незашифрованными.
С помощью сниффера был осуществлен перехват пересылаемой информации с одного смартфона на другой. Как выяснилось, такие данные как видео, фото, а также геолокационные отметки между смартфонами передавались абсолютно незашифрованными.
В сниффере они отображались в собственном «первозданном» виде. Исследование не имело целей навредить самому приложению, но как говорит один из его участников, Ибрагим Баггили, люди должны, по крайней мере, знать о таких вещах.
Известно также, что исследователи смогли связаться со службой поддержки Вайбера и уведомить их специалистов об открытой уязвимости. Спустя сутки данная уязвимость была устранена. Данный факт иллюстрирует не совсем хороший уровень, на котором находится Viber безопасность.
Однако быстрота реакции службы поддержки Вайбера на выявленную уязвимость заслуживает похвалы, что говорит о готовности разработчиков совершенствовать свой мессенджер, делать лучше его уровень безопасности. А ведь по удобству использования это приложение одно из лучших.
Безопасность Viber и хранение данных
Другой уязвимостью Вайбера остается небезопасное хранение пользовательской информации на серверах компании. Хранятся они там в незащищенном виде, что не очень хорошо. Ведь каждый мошенник, если очень того захочет, сможет проникнуть на эти сервера и похитить эту информацию. Такой вывод делает компания UNH.
Нужно сказать, что не лучше обстоят делать и с рядом других мессенджеров. Например, было исследование мессенджера WhatsApp, который также передает геолокационные данные в незащищенном виде. Такие уязвимости совсем не украшают приложения-мессенджеры.
Сообщается также, что разработчики Вайбер работают над усовершенствованием своего мессенджера и вполне возможно, что у Вайбера появится парольный доступ, ведь модуль авторизации — очень важный компонент множества приложений. Его отсутствие позволяет легко проникнуть в приложение и прочитать переписку.
Несмотря на то, что Viber безопасность оставляет желать лучшего, это приложение остается самым удобным в своем классе. Уровень удобства Вайбера сравним со Скайпом и опережает такого конкурента как WhatsApp.