Ανησυχία προκαλούν τις τελευταίες ημέρες αναφορές που σχετίζονται με περιστατικά υποκλοπής αρχείων και συνομιλιών μέσω Viber, έπειτα από επιθέσεις που εκμεταλλεύονται ανθρώπινα λάθη και όχι απαραίτητα κενά στο ίδιο το σύστημα της εφαρμογής.

Το Viber παραμένει μία από τις πιο διαδεδομένες εφαρμογές επικοινωνίας, με εκατομμύρια χρήστες να ανταλλάσσουν καθημερινά μηνύματα, φωτογραφίες και έγγραφα. Παρότι η εφαρμογή χρησιμοποιεί end-to-end κρυπτογράφηση, αυτό δεν σημαίνει ότι ο χρήστης είναι απόλυτα ασφαλής σε κάθε περίπτωση.

Πώς γίνεται η υποκλοπή αρχείων

Σύμφωνα με ειδικούς κυβερνοασφάλειας, τα περισσότερα περιστατικά δεν προέρχονται από «σπάσιμο» της κρυπτογράφησης, αλλά από:

  • phishing επιθέσεις (ψεύτικα links ή μηνύματα)
  • εγκατάσταση κακόβουλων εφαρμογών στο κινητό
  • παραβίαση του λογαριασμού Google ή Apple που είναι συνδεδεμένος με τη συσκευή
  • πρόσβαση στη συσκευή από τρίτο άτομο

Σε αρκετές περιπτώσεις, οι επιτιθέμενοι καταφέρνουν να αποκτήσουν πρόσβαση στο κινητό ή στο backup των συνομιλιών και έτσι να υποκλέψουν αρχεία, φωτογραφίες και ιστορικό μηνυμάτων.

Τι αρχεία κινδυνεύουν περισσότερο

Τα πιο συχνά αρχεία που στοχεύονται είναι:

  • φωτογραφίες και videos
  • αρχεία PDF και έγγραφα
  • screenshots συνομιλιών
  • στοιχεία επαφών

Αν ο χρήστης έχει ενεργοποιημένο cloud backup χωρίς ισχυρή προστασία, ο κίνδυνος αυξάνεται.

Πώς μπορεί να προστατευτεί ο χρήστης

Οι ειδικοί προτείνουν απλά αλλά κρίσιμα μέτρα:

  • να μην ανοίγονται links από άγνωστες επαφές
  • να μην εγκαθίστανται εφαρμογές εκτός επίσημων stores
  • ενεργοποίηση διπλής επαλήθευσης (2FA)
  • τακτικός έλεγχος συσκευής για ύποπτη δραστηριότητα
  • χρήση κλειδώματος εφαρμογής (PIN ή βιομετρικά)

Επιπλέον, συνιστάται η αποφυγή αποθήκευσης ευαίσθητων αρχείων μέσα σε εφαρμογές μηνυμάτων.

Τι λέει η Viber

Η Viber έχει επανειλημμένα δηλώσει ότι η πλατφόρμα της παραμένει ασφαλής και ότι τα περισσότερα περιστατικά σχετίζονται με παραβίαση λογαριασμών χρηστών και όχι με τεχνικό πρόβλημα της εφαρμογής.

Ωστόσο, υπενθυμίζει ότι η ασφάλεια ξεκινά από τον ίδιο τον χρήστη και τη σωστή χρήση της συσκευής του.

Συμπέρασμα

Το πρόσφατο ενδιαφέρον γύρω από το hack στο Viber δείχνει πόσο σημαντικό είναι να αντιμετωπίζουμε τις εφαρμογές επικοινωνίας με τη δέουσα προσοχή. Η τεχνολογία προσφέρει προστασία, αλλά ένα απλό λάθος μπορεί να ανοίξει την πόρτα σε σοβαρές παραβιάσεις προσωπικών δεδομένων.


Πηγές

  • Kaspersky – Messaging app security
  • ESET – Phishing μέσω εφαρμογών επικοινωνίας
  • Official Viber Security & Privacy