Viber Atualiza mas Deixa Versão Vulnerável Disponível no Google Play

O Viber, a companhia de sistema de mensagens e VoIP (Voice over IP), acaba de lançar uma atualização para sua aplicação Viber voltada para o sistema operacional Android. Nesta versão 2.7 a companhia informa que foram realizadas correções de segurança para o problema descoberto semana passada, onde um atacante poderia ser capaz de desbloquear o telefone do usuário através da manipulação de mensagens. Leia nossa publicação sobre o assunto através desse link.


Porém, muitos usuários não verão essa atualização. A página que aconselhava os usuários no que fazer para mitigar o problema foi removida. No seu lugar está uma nova página que redireciona os usuários para um download direto do Viber 2.3.7. Desafortunadamente, essa atualização out-of-band não estará visível para os usuários que baixarem o app Viber através do Google Play. A página em questão ainda oferece uma versão 2.3.6.338 sem as devidas correções e parece que não existem planos de atualizar a versão disponível, ou mesmo adicionar uma nota apontando para a página que descreve o problema.

Porém, existe um rumor de que a versão 3.0 do app Viber será lançado em breve, o que pode ser uma dica sobre o motivo da empresa ainda não ter atualizado o aplicativo na loja Google Play. Porém, enquanto a versão 3.0 não chega, muitos usuários do Viber ficarão desavisados sobre o bug que permite atacantes desbloquearem seus respectivos aparelhos.

Saiba Mais:

- Heise Online: Viber releases update for screen lock flaw - but not on Google (em Inglês)