Ups! Populær chat-app blotter dine private beskeder

En meget populær app, der blandt andet gør det muligt at udveksle billeder, indeholder en alvorlig sikkerhedsbrist.

Artikel top billede

Den populære app Viber, der lader brugerne sende beskeder, tale sammen og dele billeder med hinanden helt gratis, indeholder en alvorlig sårbarhed.

Det skriver sikkerhedsmediet Threatpost.com, der kan fortælle, at den information, der overføres via Viber, potentialt kan ses af it-kriminelle.

Problemet er ifølge Threatpost, at brugernes indhold opbevares i et ikke-krypteret format på virksomhedens servere.

Det er sikkerheds-forskere fra et amerikansk universitet, der har dokumenteret sårbarheden. De har gjort Viber opmærksom på problemet - men har tilsyneladende ikke modtaget noget svar fra virksomheden.

Sårbarheden i Viber betyder ifølge Threatpost, at eksempelvis billeder og video, der sendes frem og tilbage via Viber, vil kunne blive opsnappet af kriminelle, mens selve chat-beskederne ser ud til at være krypterede.

Herunder kan du se, hvordan sikkerhedsforskerne har held til at udnytte sårbarheden i Viber:

Det er langt fra første gang, at der er sikkerhedsproblemer med en gratis besked-tjeneste.

Blandt andet har Whatsapp også tidligere været anklaget for at blotte brugernes beskeder.

Viber, der har op imod 300 millioner brugere på verdensplan, er i øvrigt ved at blive opkøbt af det japanske internet-firma Rakuten for små fem milliarder kroner.

Tidligere på året besluttede Mark Zuckerberg og Facebook at købe WhatsApp for omkring 100 milliarder kroner - og dermed overtage de omkring 500 millioner brugere, som denne tjeneste har.

Læs også:

Derfor er sms-afløser en potent sikkerhedsbombe

It-opkomling køber Skype-konkurrent for milliarder

WhatsApp: Sådan kommer vi til at fungere hos Facebook

Annonce

Event: SAP Excellence Day 2027

It-løsninger | Online og København

Oplev stærke cases og de nyeste muligheder med SAP, fysisk eller online.

9. februar 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

Jeppe Lindberg

Norriq Danmark A/S

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

Alfredo Paladino

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,