Виявлено спосіб перехоплення повідомлень в мережі «ВКонтакте» з мобільних пристроїв
Спеціаліст ІT-компанії Headlight Security, Михайло Фірстов, виявив спосіб перехоплення особистих повідомлень «ВКонтакте» з мобільних пристроїв. Безпосереднє перехоплення листування відбувається через використання небезпечного протоколу HTTP в ході атаки «Man in the middle». Про це повідомляється в блозі компанії.
Перехоплення здійснюється за допомогою утиліти vkmitm, написаної мовою Python. Програма здатна обробляти повідомлення як в режимі реального часу, так і в offline з файлу PCAP. Для успішного перехоплення листування необхідно попередньо здійснити атаку «людина посередині» (MitM-атака).
За словами Фірстова, проблема існує через те, що популярні мобільні додатки «ВКонтакте» для iOS та Android не використовують HTTPS за замовчуванням. Наприклад, стороння програма vFeed, яка на момент публікації статті перебувала на другому місці за популярністю в App Store, передає дані користувачів у відкритому вигляді. Експерту вдалося здійснити перехоплення повідомлень, використовуючи налаштування додатків за умовчанням.
Єдиний спосіб не допустити перехоплення персональних повідомлень - це використання останніх версій офіційного клієнта «ВКонтакте» з увімкненою опцією «Захищене з'єднання».
Комментарии
- вчера 18:00 Названы самые прибыльные поезда из Киева 122
- вчера 17:20 В Киеве проведут бесплатную ярмарку винтажных вещей 151
- вчера 16:45 В киевском метро вандал испортил выставку. Ее пришлось закрыть 96
- вчера 15:37 Nextbike увеличит количество пунктов велопроката в Киеве до 281 44
- вчера 14:43 Названы самые быстрые интернет-провайдеры Украины 340
- вчера 13:24 Крупный мобильный оператор Украины закрывает тарифы 2017 года 931
- вчера 12:31 Кофейня украинца признана одной из лучших в Европе 1099
- вчера 11:32 В Киеве из сломанных зонтиков создадут арт-объект и бахилы 58
- вчера 10:41 Названы победители кинофестиваля "Берлинале-2019" 53
- вчера 09:59 Кто прошел в финал нацотбора на "Евровидение-2019" 166
- 15 февраля 19:14 #KyivNotKiev: WizzAir, The Guardian и аэропорт Будапешта присоединились к кампании 158
- 15 февраля 18:18 В Киеве расцвели азалии и камелии. Фото 645
- 15 февраля 17:35 Из фильма "Приключения Паддингтона" создадут мультсериал 46
- 15 февраля 16:56 Исследование ученых: котики нервничают и болеют из-за людей 1050
- 15 февраля 14:45 Для столичных веганов откроют новое эко-пространство 109
- 15 февраля 13:03 В центре Киева в новом формате открылся японский ресторан 883
- 15 февраля 12:32 Картины, написанные сексом: американский бренд выпускает краски для занятий любовью 320
- 15 февраля 11:49 В НАУ в Киеве начался пожар. Видео 433
- 15 февраля 11:12 В Киеве открылась атмосферная кондитерская с авторскими десертами 846
- 15 февраля 10:25 В центре Киева капитально отремонтируют 11 улиц: список 169
- 15 февраля 09:47 При форс-мажорах для пассажиров Kyiv Boryspil Express упростят регистрацию на рейс 62