Πρόβλημα στο Viber για Android επιτρέπει πλήρη έλεγχο και ξεκλείδωμα

by Stefanos Kofopoulos • On 25-04-2013 • AT 1:53 pm • 12 ΣΧΟΛΙΑ
Mobile

Πρόβλημα στο Viber για Android επιτρέπει πλήρη έλεγχο και ξεκλείδωμα

Το Viber app στο Android έχει πρόβλημα και μαζί όλα τα Android smartphones που χρησιμοποιούν την εφαρμογή. Το κενό ασφαλείας (exploit) στο Viber επιτρέπει τον πλήρη έλεγχο και ξεκλείδωμα οποιουδήποτε Android τηλεφώνου με πολύ εύκολο τρόπο.

Απενεργοποιηστε τις pop up ειδοποιησεις στο Viber

Τα νέα δεν είναι καλά για τους κατόχους Android smartphones που χρησιμοποιούν το Viber και έχουν ενεργοποιημένα τις ειδοποιήσεις (pop up notification). Ένα σημαντικό κενό ασφαλείας μπορεί να παρακάμψει την οθόνη κλειδώματος και τον κωδικό και να επιτρέψει τον πλήρη έλεγχο στο τηλέφωνο.

Ο τρόπος της ενεργοποίησης του exploit διαφέρει από smartphone σε smartphone αλλά πιάνει σε όλα τα Android. Το μόνο που χρειάζεται είναι να γίνει αποστολή 1-2 μηνυμάτων, να εμφανιστεί η ειδοποίηση στην οθόνη του κινητού και μετά να γίνουν “τα μαγικά”.

Τα βήματα του hack διαφέρουν ανάλογα το μοντέλο αλλά σημασία έχει ότι δουλεύουν και είναι πολύ απλά στην υλοποίηση τους. Η μόνο λύση για προστασία που προσφέρει το Viber αυτή την στιγμή είναι η απενεργοποίηση των pop up notifications από τις ρυθμίσεις του Viber. Η εταιρεία ήδη σχεδιάζει την κυκλοφορία νέας έκδοσης του Viber app για Android ώστε να αντιμετωπίσει και να διορθώσει το πρόβλημα.

ΚΑΤΕΒΑΣΕ: Το Viber app για Windows Phone 8

Ακολουθούν παραδείγματα με βίντεο του exploit σε πολλά γνωστά smartphones όπως Samsung Galaxy S2, HTC Sensation XE, Sony Xperia Z και Google Nexus 4. Εκτιμάται ότι το Viber έχει γίνει download από το Play Store περίπου 100 εκατομμύρια φορές και άρα ο κίνδυνος είναι μεγάλος.

[via]

CareerNet.gr: Βρείτε τώρα τη δουλειά που σας ταιριάζει!

12 ΣΧΟΛΙΑ

  1. Ξέρουμε σε ποια έκδοση του Viber αναφέρεται; Γιατί στο version που έχω, υπάρχει στα settings η επιλογή “Unlock for popups” (Popup will unlock the screen). Πιθανόν αν δεν έχει επιλεχθεί αυτή η επιλογή, ακόμα και αν τα popups έχουν ενεργοποιηθεί, το κινητό να μην ξεκλειδώνει ;)

    • Σε όλες τις εκδόσεις. Αν δεις τα βίντεο δεν έχει σημασία τι έχεις επιλέξει αρκεί να έχεις pop up.

    • Update: στα permissions του viber αναφέρει:

      “Disable your screen lock:
      Allows the app to disable the keylock and any associated password security. For example, the phone disables the keylock when receiving an incoming phone call, then re-enables the keylock when the call is finished.”

      https://play.google.com/store/apps/details?id=com.viber.voip

      Κάπου εκεί εντοπίζεται το πρόβλημα…

  2. Ποτέ δε μου άρεσε το viber… γεμάτο αηδίες και εφφέ…

    καλύτερα skype και whatsapp

  3. πραγματικα σημαντικο bug, με μια προυποθεση ομως…

    να ξερεις τον αριθμο του θυματος ;-)

  4. …Uninstalling..

    έτσι κι αλλιώς δεν το πολυχρησιμοποιούσα.. :)

  5. Συγχαρητήρια σ’αυτόν που ανακάλυψε το “exploit”. To οποίο είναι bug και όχι exploit. Ναι, παίρνεις πρόσβαση στο σύστημα, αλλά λόγω ενός bug.

    • Bug είναι στο viber, exploit στο σύστημα

  6. Προϋποθέσεις επιτυχίας του exploit:

    1) Έχεις καταφέρει να κλέψεις το κινητό του θύματος

    2) Ξέρεις τον αριθμό του τηλ. του

    3) Το κινητό (θύμα) έχει στις επαφές τον αριθμό σου

    4) Να ξέρεις ότι είναι εγκατεστημένο το Viber στο κινητό (θύμα)

    5) Το κινητό (θύμα) να έχει ενεργό το Wifi και συνδεδεμένο σε κάποιο δίκτυο ή τουλάχιστον Data 3G.

    Με άλλα λόγια… πιασ’ ταυγό και κούρεφτο

    • Για κάποιος μαγικό τρόπο θεωρείς ότι δεν μπορεί να συμβεί μεταξύ δύο φίλων, γνωστών ή ζευγαριού;

      • Αν φτάσεις σε τέτοια κατάσταση τότε έχεις πολύ πιο σοβαρά προβλήματα στην ζωή σου από το bug στο viber.

  7. Εγώ έχω ένα εντελώς διαφορετικό “πρόβλημα” με το Viber. Όταν λαμβάνω sms ενώ το έχω κλείσει σαν εφαρμογή ανοίγει μόνο του χωρίς να το θέλω. Με αποτέλεσμα να το ανοίγω και πάλι Exit. Αν έχει κανείς καμιά ιδέα τι τρέχει θα το εκτιμούσα. Το Κινητό μου είναι Samsung Galaxy S2, Android 4.1.2 official Samsung σόρυ για το οφ τόπικ

Top

Show Buttons
Hide Buttons