Виявлено спосіб перехоплення повідомлень в мережі «ВКонтакте» з мобільних пристроїв

Спеціаліст ІT-компанії Headlight Security, Михайло Фірстов, виявив спосіб перехоплення особистих повідомлень «ВКонтакте» з мобільних пристроїв. Безпосереднє перехоплення листування відбувається через використання небезпечного протоколу HTTP в ході атаки «Man in the middle». Про це повідомляється в блозі компанії.

Перехоплення здійснюється за допомогою утиліти vkmitm, написаної мовою Python. Програма здатна обробляти повідомлення як в режимі реального часу, так і в offline з файлу PCAP. Для успішного перехоплення листування необхідно попередньо здійснити атаку «людина посередині» (MitM-атака).

За словами Фірстова, проблема існує через те, що популярні мобільні додатки «ВКонтакте» для iOS та Android не використовують HTTPS за замовчуванням. Наприклад, стороння програма vFeed, яка на момент публікації статті перебувала на другому місці за популярністю в App Store, передає дані користувачів у відкритому вигляді. Експерту вдалося здійснити перехоплення повідомлень, використовуючи налаштування додатків за умовчанням.

Єдиний спосіб не допустити перехоплення персональних повідомлень - це використання останніх версій офіційного клієнта «ВКонтакте» з увімкненою  опцією «Захищене з'єднання».

ИсточникGloss29 октября 2015, 12:02

В центре внимания

ЗакрытьСити-гайд Gloss.ua Получай самые интересные материалы первым!
  • facebook.com
  • vk.com
  • instagram.com
  • google.com
Комментарии
дед

Новое на Gloss.ua

А пошел бы ты в театр еще раз! Лучшие театральные гастроли декабря

А пошел бы ты в театр еще раз! Лучшие театральные гастроли декабря

Театра много не бывает. Вашему вниманию, гастроли львовских, черновицких и инародных коллективов уже в первую неделю декабря
Party Hard: Вечеринки декабря, на которые мы пошли бы сами

Party Hard: Вечеринки декабря, на которые мы пошли бы сами

Если душа требует развлечений, запоминай самые интересные ивенты декабря, которые мы однозначно рекомендуем не пропустить
А пошел бы ты в театр! Лучшие спектакли и премьеры декабря

А пошел бы ты в театр! Лучшие спектакли и премьеры декабря

Среди ТОП событий: возобновление работы ДАХа, триллер в цирке от Ирмы Витовской и Дикого театра и «Три товарища» в театре Франко с министром Культуры в одной из главных ролей
Не проспи декабрь: лучшие события месяца

Не проспи декабрь: лучшие события месяца

Обязательно занеси в планы: сумасшедшую Loshadka PRTY, открытие сезона на ВДНГ, праздник шмотья на Рождественском Кураж Базаре, джаз-фанк бум от Ивана Дорна и и еще с десяток событий, которые нельзя пропустить