Создатели определили критические уязвимости в известных мессенджерах

В коде социальная сеть Facebook Messenger и Slack есть по 4 критических ошибки, в других - еще больше. — Результаты автоматического анализа демонстрируют, что большинство мессенджеров содержит те либо другие уязвимости.К самым распространенным критическим уязвимостям мессенджеров на андроид относятся слабые алгоритмы шифрования и хеширования, небезопасные реализации SSL, использование пустых паролей.По утверждению разработчиков, слабые алгоритмы в написании кодов шифрования влияют на повышение риска взлома и воровства паролей, логинов и переписок, которые сохраняются на устройстве. При всем этом в коммуникационных приложениях для iOS специалисты отыскали больше ошибок, чем в их версиях для андроид. Небезопасная реализация SSL, как указали специалисты, увеличивает риск подмены сертификата и перехвата данных. Особенно вероятно использование уязвимостей в местах публичного доступа Wi-Fi, где хакер может запустить весь трафик через свое устройство и путем подмены протоколов получить доступ к чужим данным.Лидерами среди iOS-приложений для мгновенного обмена сообщениями стали фейсбук Messenger, Viber и Skype.Создатели известной компании Solar Security смогли отыскать критические уязвимости в самых популярных и нужных мессенджерах. Уязвимые места найдены почти во всех системах обмена сообщениями. Это связано с тем, что программисты больше внимания уделяют безопасности программ для последней ОС, чем для системы от Apple, так как iOS считается не менее неопасным, чем андроид.Сами мессенджеры пока не подтверждают наличие трудностей с безопасностью. Тем не менее проблемы с реализацией механизма шифрования, выбором качественного алгоритма и разным вариантами MITM-атак остаются актуальными, констатирует специалист. По его мнению, риск компрометации данных пользователя увеличивают такие факторы, как root-права на устройстве, использование публичных сетей Wi-Fi, установка на смартфон приложений из сомнительных источников, использование обычных паролей и игнорирование обновлений.