Виявлено спосіб перехоплення повідомлень в мережі «ВКонтакте» з мобільних пристроїв

Спеціаліст ІT-компанії Headlight Security, Михайло Фірстов, виявив спосіб перехоплення особистих повідомлень «ВКонтакте» з мобільних пристроїв. Безпосереднє перехоплення листування відбувається через використання небезпечного протоколу HTTP в ході атаки «Man in the middle». Про це повідомляється в блозі компанії.

Перехоплення здійснюється за допомогою утиліти vkmitm, написаної мовою Python. Програма здатна обробляти повідомлення як в режимі реального часу, так і в offline з файлу PCAP. Для успішного перехоплення листування необхідно попередньо здійснити атаку «людина посередині» (MitM-атака).

За словами Фірстова, проблема існує через те, що популярні мобільні додатки «ВКонтакте» для iOS та Android не використовують HTTPS за замовчуванням. Наприклад, стороння програма vFeed, яка на момент публікації статті перебувала на другому місці за популярністю в App Store, передає дані користувачів у відкритому вигляді. Експерту вдалося здійснити перехоплення повідомлень, використовуючи налаштування додатків за умовчанням.

Єдиний спосіб не допустити перехоплення персональних повідомлень - це використання останніх версій офіційного клієнта «ВКонтакте» з увімкненою  опцією «Захищене з'єднання».

ИсточникGloss29 октября 2015, 12:02

В центре внимания

ЗакрытьСити-гайд Gloss.ua Получай самые интересные материалы первым!
  • facebook.com
  • vk.com
  • instagram.com
  • google.com
Комментарии
фыва

Новое на Gloss.ua

Где перезарядить мозги: гид по лучшим событиям рабочей недели в Киеве

Где перезарядить мозги: гид по лучшим событиям рабочей недели в Киеве

Куда пойти после работы
В Перемышль по замкам и фортам: незабываемое путешествие за 200 евро

В Перемышль по замкам и фортам: незабываемое путешествие за 200 евро

200 евро на двоих на 3-4 дня – это вполне приемлемый бюджет, чтобы увидеть все самое интересное и не стесняться в средствах
День музеев 2017 в Киеве: бесплатные экскурсии, мировые шедевры и квесты

День музеев 2017 в Киеве: бесплатные экскурсии, мировые шедевры и квесты

Читайте наш путеводитель по Дню музеев 2017 в Киеве, чтобы не пропустить самые лучшие события
Отпуск и дети: куда пристроить ребенка на лето

Отпуск и дети: куда пристроить ребенка на лето

Летские летние лагеря и базы отдыха на время летних школьных каникул