Kik gửi mật khẩu và tin nhắn không mã hóa: Cập nhật - mật khẩu được mã hóa

Kik, dịch vụ nhắn tin miễn phí và phổ biến có vừa xuất hiện trên Windows Phone 7 là một dịch vụ tuyệt vời hoạt động rất tốt.

Raphael Riviera từ WithinWindows tuy nhiên, đã phân tích dữ liệu chuyển từ ứng dụng lên internet và phát hiện ra rằng phần mềm này sẽ gửi mọi thứ, bao gồm cả mật khẩu và tin nhắn ở dạng văn bản thuần túy.

Điều này có nghĩa là khi bạn đang sử dụng WIFI tại cơ quan hoặc quán cà phê chẳng hạn, bất kỳ ai có bộ phân tích mạng trên cùng một mạng sẽ có thể xem tin nhắn của bạn, lấy họ tên, tên người dùng, địa chỉ email, mật khẩu và thậm chí có thể mạo danh bạn.

Đây rõ ràng là một lỗ hổng đã tồn tại ít nhất một năm, cho thấy công ty không thực sự quan tâm đến vấn đề bảo mật.

Nếu độc giả của chúng tôi không quan tâm đến tương tự, ứng dụng có vẻ hoạt động rất tốt, nhưng người dùng nên cẩn thận không bao giờ sử dụng nó cho bất kỳ việc gì tương tự.

Cập nhật:

Corry từ Kik trả lời:

Xin chào Surur, Corry đến từ Kik đây. Như tôi vừa đăng trên WithinWindows, chúng tôi đã biết về vấn đề này và có kế hoạch thêm mã hóa thư WP7 trong một bản phát hành trong tương lai. Chúng tôi muốn nhắc lại rằng mật khẩu không được gửi ở dạng văn bản rõ ràng và các ứng dụng khách Android và iPhone của chúng tôi có mã hóa SSL đầy đủ (thông tin đăng nhập + tin nhắn). Cám ơn!

Sau khi điều tra thêm, có vẻ như Corry đã đúng, và mật khẩu trên thực tế đã được mã hóa. Mặc dù điều này vẫn để lại nhiều thông tin bị lộ và khiến người dùng có thể bị nghe trộm, nhưng điều này không tồi tệ hơn một cuộc trò chuyện email không được mã hóa và loại bỏ nguy cơ nguy hiểm hơn nhiều là bị đánh cắp tài khoản và một số người khác mạo danh bạn.