Пресс-секретарь соцсети «ВКонтакте» Георгий Лобушкин прокомментировал сообщение о новой уязвимости, которая позволяет перехватывать сообщения пользователей через открытые сети Wi-Fi. Как передает интернет-издание Roem.ru, специалисты компании полностью опровергли выводы, изложенные в статье эксперта по кибербезопасности Михаила Фирства из компании Headlight Security.
Передача сообщений по защищенному соединению HTTPS по умолчанию осуществляется в приложении для iOS уже больше года, и отключить его нельзя, в версии для Android соответствующую опцию можно включить самостоятельно, и работает она исправно. Соответственно, по словам представителя соцсети, получить доступ к переписке пользователя перехватом Wi-Fi-трафика невозможно.
Михаил Фирстов написал в корпоративном блоге об уязвимости, позволявшей прослушивать трафик пользователей приложения «ВКонтакте» для iOS и Android. Сообщалось, что для перехвата сообщений злоумышленнику достаточно находиться в одной сети с жертвой.