Виявлено спосіб перехоплення повідомлень в мережі «ВКонтакте» з мобільних пристроїв

Спеціаліст ІT-компанії Headlight Security, Михайло Фірстов, виявив спосіб перехоплення особистих повідомлень «ВКонтакте» з мобільних пристроїв. Безпосереднє перехоплення листування відбувається через використання небезпечного протоколу HTTP в ході атаки «Man in the middle». Про це повідомляється в блозі компанії.

Перехоплення здійснюється за допомогою утиліти vkmitm, написаної мовою Python. Програма здатна обробляти повідомлення як в режимі реального часу, так і в offline з файлу PCAP. Для успішного перехоплення листування необхідно попередньо здійснити атаку «людина посередині» (MitM-атака).

За словами Фірстова, проблема існує через те, що популярні мобільні додатки «ВКонтакте» для iOS та Android не використовують HTTPS за замовчуванням. Наприклад, стороння програма vFeed, яка на момент публікації статті перебувала на другому місці за популярністю в App Store, передає дані користувачів у відкритому вигляді. Експерту вдалося здійснити перехоплення повідомлень, використовуючи налаштування додатків за умовчанням.

Єдиний спосіб не допустити перехоплення персональних повідомлень - це використання останніх версій офіційного клієнта «ВКонтакте» з увімкненою  опцією «Захищене з'єднання».

ИсточникGloss29 октября 2015, 12:02

В центре внимания

ЗакрытьСити-гайд Gloss.ua Получай самые интересные материалы первым!
  • facebook.com
  • vk.com
  • instagram.com
  • google.com
Комментарии

Новое на Gloss.ua

Александр Гнилицкий. Художник, ожививший иллюзию

Александр Гнилицкий. Художник, ожививший иллюзию

О личности, жизни и творчестве культового художника современности и почему нельзя пропустить его выставку «Реальность иллюзии»
ВМЕСТО СМАРТФОНА: умная классика

ВМЕСТО СМАРТФОНА: умная классика

Мы провели один день с часами Samsung Gear S3 и теперь нам есть, что о них рассказать
Камбэк в 90-е: Чокеры, блестящие ткани и группа Нэнси

Камбэк в 90-е: Чокеры, блестящие ткани и группа Нэнси

Вспоминаем главные модные тренды из «хорошо забытого старого»
Дикарем в Африку: яркие истории и ценные советы от путешественника Михайла Сальникова

Дикарем в Африку: яркие истории и ценные советы от путешественника Михайла Сальникова

Здесь пластик можно видеть чаще, чем людей. И еще чаще животных, которые жуют этот пластик