Viber hacked: οι χάκερς κατάφεραν να αλλάξουν την περιγραφή της εφαρμογής στο App Store

11:01 29/7/2013 - Πηγή: iPhone Hellas

Την περασμένη βδομάδα γνωστοποιήθηκε ότι ο SEA (Syrian Electronic Army) κατάφερε να αποκτήσει πρόσβαση στη σελίδα υποστήριξης της δημοφιλούς messaging εφαρμογής Viber. Λίγες μέρες αργότερα παρατηρήθηκε στο App Store ότι η περιγραφή της εφαρμογής είχε αλλάξει εμφανίζοντας το μήνυμα: «Δημιουργήσαμε αυτή την εφαρμογή για να σας κατασκοπεύουμε. Παρακαλούμε κατεβάστε την». Σύμφωνα με

την εταιρεία αυτό ήταν αποτέλεσμα κενού ασφαλείας με το iTunes Connect (το περιβάλλον με το οποίο οι developers διαχειρίζονται τις εφαρμογές τους) και όχι με τους ίδιους. «Δεδομένα τους επέτρεψαν να αποκτήσουν πρόσβαση στον iTunes Connect λογαριασμό μας σε τέτοιο επίπεδο που τους επέτρεψε να αλλάξουν την περιγραφή της εφαρμογής – κάτι που έκαναν πριν λίγες μέρες περίπου την ίδια στιγμή με την αρχική επίθεση», αναφέρει ανακοίνωση της εταιρείας. «Το παρατηρήσαμε αυτό μέσα σε λίγα λεπτά, διορθώσαμε την περιγραφή και απομακρύναμε τον χρήστη (στην πραγματικότητα όλους τους χρήστες εκτός από έναν) από τον iTunes Connect λογαριασμό μας».

Η Viber ισχυρίζεται ότι υπάρχει κενό ασφαλείας στο iTunes Connect αφού παρά την απομάκρυνση του χρήστη η αλλαγή της περιγραφής παρέμεινε. Υποστηρίζουν ότι όταν διαγράφεται ένας χρήστης και είναι ακόμα συνδεδεμένος (logged in), τότε παραμένει συνδεδεμένος. «Ελπίζουμε η Apple να διορθώσει αυτό το πρόβλημα σύντομα, καθώς δεν έχουμε κάποιον τρόπο να αποσυνδέσουμε οριστικά αυτόν τον χρήστη από τον iTunes Connect λογαριασμό μας».

Παραμένει άγνωστο μέχρι στιγμής κατά πόσο αυτό το κενό ασφαλείας έχει να κάνει με την πρόσφατη επίθεση που δέχτηκε το Developer Portal της Apple.

[via 9to5Mac]

iPhone Hellas - iPhone iPad iPod Touch NewsViber hacked: οι χάκερς κατάφεραν να αλλάξουν την περιγραφή της εφαρμογής στο App Store

No related posts.