Kik wysyła hasła i wiadomości bez szyfrowania: Aktualizacja - hasła są szyfrowane
2 minuta. czytać
Opublikowany
Udostępnij ten artykuł
Ulepsz ten przewodnik
Przeczytaj naszą stronę z informacjami, aby dowiedzieć się, jak możesz pomóc MSPoweruser w utrzymaniu zespołu redakcyjnego Czytaj więcej
Kik, popularna i bezpłatna usługa przesyłania wiadomości, która ma właśnie przybył na Windows Phone 7 to świetna usługa, która działa bardzo dobrze.
Raphael Riviera z InsideWindows jednak przeanalizował dane płynące z aplikacji do Internetu i odkrył, że oprogramowanie wysyła wszystko, w tym hasła i wiadomości w postaci zwykłego tekstu.
Oznacza to, że gdy korzystasz z sieci WIFI, na przykład w pracy lub kawiarni, każdy, kto ma analizator sieci w tej samej sieci, będzie mógł zobaczyć Twoje wiadomości, uzyskać Twoje imię i nazwisko, nazwę użytkownika, adres e-mail, hasło, a nawet podszyć się pod Ciebie.
Jest to podobno usterka, która istnieje od co najmniej roku, co sugeruje, że firmie nie zależy na bezpieczeństwie.
Jeśli nasi czytelnicy są podobnie obojętni, aplikacja najwyraźniej działa bardzo dobrze, ale użytkownicy powinni być ostrożni, aby nigdy nie używać jej do niczego przypominającego pracę.
aktualizacja:
Corry z Kik odpowiada:
Cześć Surur, Corry z Kik tutaj. Jak właśnie napisałem w serwisie WithinWindows, jesteśmy świadomi tego problemu i planujemy dodać szyfrowanie wiadomości WP7 w przyszłej wersji. Chcemy powtórzyć, że hasło nie jest wysyłane zwykłym tekstem, a nasi klienci na Androida i iPhone'a mają pełne szyfrowanie SSL (dane logowania + wiadomości). Dzięki!
Po dalszym dochodzeniu wydaje się, że Corry ma rację, a hasła są w rzeczywistości zaszyfrowane. Chociaż nadal naraża to wiele informacji i naraża użytkownika na podsłuchiwanie, nie jest to gorsze niż niezaszyfrowana rozmowa e-mailowa i eliminuje znacznie bardziej niebezpieczne ryzyko kradzieży konta i podszywania się pod Ciebie.
