Kik은 암호화 없이 비밀번호와 메시지를 보냅니다. 업데이트 - 비밀번호가 암호화됩니다.

인기 있는 무료 메시징 서비스인 Kik은 방금 Windows Phone 7에 도착했습니다. 아주 잘 작동하는 훌륭한 서비스입니다.

InsideWindows의 Raphael Riviera 그러나 앱에서 인터넷으로 흐르는 데이터를 분석하고 소프트웨어가 암호와 메시지를 일반 텍스트로 포함한 모든 것을 전송한다는 것을 발견했습니다.

이것은 예를 들어 직장이나 카페에서 WIFI를 사용하고 있을 때 동일한 네트워크에 네트워크 분석기가 있는 모든 사람이 귀하의 메시지를 보고 전체 이름, 사용자 이름, 이메일 주소, 비밀번호를 알 수 있으며 귀하를 가장할 수도 있음을 의미합니다.

이것은 적어도 XNUMX년 동안 존재해 온 명백한 결함으로, 회사가 보안에 대해 별로 신경 쓰지 않는다는 것을 암시합니다.

독자들이 비슷하게 걱정하지 않는다면 앱은 분명히 매우 잘 작동하지만 사용자는 작업과 유사한 어떤 용도로도 사용하지 않도록 주의해야 합니다.

업데이트 :

Kik의 Corry는 다음과 같이 응답합니다.

안녕하세요 Surur, Kik의 Corry입니다. 방금 InsideWindows에 게시한 것처럼 우리는 이 문제를 인지하고 있으며 향후 릴리스에서 WP7 메시지 암호화를 추가할 계획입니다. 비밀번호가 일반 텍스트로 전송되지 않으며 Android 및 iPhone 클라이언트가 전체 SSL 암호화(로그인 정보 + 메시지) 기능을 제공한다는 점을 반복하고 싶습니다. 고마워!

추가 조사에서 Corry가 옳았고 암호가 실제로 암호화된 것으로 나타났습니다. 이렇게 하면 여전히 많은 정보가 노출되고 사용자가 도청될 수 있지만 이는 암호화되지 않은 이메일 대화보다 나쁘지 않으며 계정이 도난당하고 다른 사람이 귀하를 사칭하는 훨씬 더 위험한 위험을 제거합니다.