Kik надсилає паролі та повідомлення без шифрування: Оновлення - паролі зашифровані

Kik, популярний і безкоштовний сервіс обміну повідомленнями щойно прибув на Windows Phone 7 це чудовий сервіс, який працює дуже добре.

Raphael Riviera з WithinWindows однак проаналізував дані, що надходять з програми в Інтернет, і виявив, що програмне забезпечення надсилає все, включаючи паролі та повідомлення у вигляді простого тексту.

Це означає, що, наприклад, коли ви під’єднаєтеся до WIFI на роботі чи в кафе, будь-хто з мережевим аналізатором у тій самій мережі зможе побачити ваші повідомлення, отримати ваше повне ім’я, ім’я користувача, адресу електронної пошти, пароль і, можливо, навіть видавати себе за вас.

Це, мабуть, недолік, який існує щонайменше рік, що свідчить про те, що компанія не дбає про безпеку.

Якщо наші читачі так само байдужі, додаток, мабуть, працює дуже добре, але користувачів слід попередити, щоб ніколи не використовувати його для чогось схожого на роботу.

Оновлення:

Коррі з Кіка відповідає:

Привіт, Сурур, Коррі з Кіка. Як я щойно опублікував на WithinWindows, ми знаємо про цю проблему і плануємо додати шифрування повідомлень WP7 у майбутньому випуску. Ми хочемо ще раз наголосити, що пароль не надсилається у вигляді відкритого тексту, і що наші клієнти Android та iPhone мають повне шифрування SSL (інформація для входу + повідомлення). Дякую!

Під час подальшого розслідування виявляється, що Коррі правий, і паролі насправді зашифровані. Хоча це все ще залишає відкритим велику кількість інформації та залишає користувача відкритим для підслуховування, це не гірше, ніж незашифрована розмова електронною поштою, і усуває набагато більш небезпечний ризик викрадення облікового запису та когось, що видає себе за вас.