Kik pošilja gesla in sporočila brez šifriranja: Posodobitev - gesla so šifrirana
2 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Kik, priljubljena in brezplačna storitev za sporočanje, ki ima pravkar prispel na Windows Phone 7 je odlična storitev, ki deluje zelo dobro.
Raphael Riviera iz WithinWindows vendar je analiziral podatke, ki tečejo iz aplikacije v internet, in odkril, da programska oprema pošilja vse, vključno z gesli in sporočili v navadnem besedilu.
To pomeni, da ko ste na primer na WIFI v službi ali v kavarni, bo lahko vsak, ki ima omrežni analizator v istem omrežju, videl vaša sporočila, dobil vaše polno ime, uporabniško ime, e-poštni naslov, geslo in se morda celo lažno predstavljal za vas.
To je očitno napaka, ki obstaja že vsaj eno leto, kar kaže na to, da podjetje ne skrbi za varnost.
Če naše bralce podobno ne skrbi, aplikacija očitno deluje zelo dobro, vendar je treba uporabnike opozoriti, da je nikoli ne uporabljajo za kaj podobnega delu.
Posodobitev:
Corry iz Kika odgovarja:
Živjo Surur, Corry iz Kika tukaj. Kot sem pravkar objavil na WithinWindows, se zavedamo te težave in nameravamo v prihodnji izdaji dodati šifriranje sporočil WP7. Ponovno želimo poudariti, da se geslo ne pošilja v jasnem besedilu in da imajo naši odjemalci Android in iPhone popolno šifriranje SSL (podatki za prijavo + sporočila). Hvala!
Po nadaljnji preiskavi se izkaže, da ima Corry prav, gesla pa so dejansko šifrirana. Čeprav to še vedno pušča veliko informacij izpostavljenih in pušča uporabnika odprtega za prisluškovanje, to ni nič slabše od nešifriranega e-poštnega pogovora in odpravlja veliko bolj nevarno tveganje, da vam ukradejo račun in se nekdo drug lažno predstavlja.
