ΑρχικήSecurityΣε κίνδυνο τα δεδομένα των χρηστών του Viber

Σε κίνδυνο τα δεδομένα των χρηστών του Viber

viber-man-in-the-middle-attack

Eρευνητές ασφάλειας της ομάδας UNH Cyber Forensics Research & Education Group ισχυρίζονται ότι έχουν εντοπίσει μια ευπάθεια στην δημοφιλή εφαρμογή messaging Viber, η οποία θα μπορούσε να θέσει σε κίνδυνο τα προσωπικά στοιχεία τουλάχιστον 150 εκατομμυρίων χρηστών της εφαρμογής.

Τo Viber επιτρέπει στους εγγεγραμμένους χρήστες να μοιράζονται μηνύματα κειμένου, εικόνες, video και GPS locations, παράλληλα με την δωρεάν υπηρεσία φωνητικών κλήσεων που είναι διαθέσιμη για Android, iOS, Windows Phone, Βlackberry και Desktops.

Oι ερευνητές διαπίστωσαν ότι τα δεδομένα των χρηστών, συμπεριλαμβανομένων των εικόνων και των βίντεο, αποθηκεύονται στους Servers της Αmazon σε μη κρυπτογραφημένη μορφή και θα μπορούσαν εύκολα να υποκλαπούν, καθώς δεν υπάρχει κάποιος μηχανισμός ελέγχου ταυτότητας.

#secnews #malware #browser #password 

Μια νέα καμπάνια διανομής κακόβουλου λογισμικού κλειδώνει τους χρήστες στο kiosk mode του browser τους και τους αναγκάζει να εισαγάγουν τα Google credentials τους, ώστε να κλαπούν από το info-stealer malware StealC.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google, εμποδίζοντάς τον να κλείσει το παράθυρο, αφού μπλοκάρει και τα πλήκτρα του πληκτρολογίου «ESC» και «F11». Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

Μάθετε περισσότερα: https://www.secnews.gr/618976/stealc-malware-kataxrisi-kiosk-mode-browser-klopi-credentials/

00:00 Εισαγωγή
00:22 Πώς λειτουργεί η επίθεση
01:42 Πιθανοί τρόποι αντιμετώπισης και προστασία

Follow us:
Facebook:  https://www.facebook.com/SecNews 
Instagram:  https://www.instagram.com/secnews.gr/  
X (Twitter):   https://twitter.com/Secnews_GR
TikTok:    https://www.tiktok.com/@secnewsgr

#secnews #malware #browser #password

Μια νέα καμπάνια διανομής κακόβουλου λογισμικού κλειδώνει τους χρήστες στο kiosk mode του browser τους και τους αναγκάζει να εισαγάγουν τα Google credentials τους, ώστε να κλαπούν από το info-stealer malware StealC.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google, εμποδίζοντάς τον να κλείσει το παράθυρο, αφού μπλοκάρει και τα πλήκτρα του πληκτρολογίου «ESC» και «F11». Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

Μάθετε περισσότερα: https://www.secnews.gr/618976/stealc-malware-kataxrisi-kiosk-mode-browser-klopi-credentials/

00:00 Εισαγωγή
00:22 Πώς λειτουργεί η επίθεση
01:42 Πιθανοί τρόποι αντιμετώπισης και προστασία

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnpXQnJYNTRHY2w0

StealC: Κατάχρηση kiosk mode του browser για κλοπή password

SecNewsTV 7 hours ago

Στο παρακάτω βίντεο μπορείτε να δείτε πως είναι εφικτή η υποκλοπή των προσωπικών δεδομένων, με τη βοήθεια επίθεσης man-in-the middle attack.

spot_img

Εγγραφή στο Newsletter

* indicates required

FOLLOW US

LIVE NEWS