Перейти к содержимому

Фотография

Signal ставит под угрозу безопасность конфиденциальных данных


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 4

#1 Sher

Sher

    МЕСТНЫЙ

  • 43 topics
  • Пользователи
  • PipPipPip
  • 407 сообщений

Отправлено 24 October 2018 - 05:27 AM

Приложение Signal не шифрует данные в процессе апгрейда.​


Хотя разработчики Signal позиционируют мессенджер как средство для безопасной коммуникации, приложение не обеспечивает должную защиту при обновлении с расширения для Chrome на декстопную версию, экспортируя сообщения пользователей в виде незашифрованных файлов.

В процессе апгрейда пользователю требуется указать локацию, куда будут сохраняться данные сообщений (текст и вложения), для автоматического импорта информации в новую версию. Однако, по словам эксперта по безопасности Мэтта Суиша (Matt Suiche), обратившего внимание на проблему, приложение сохраняет данные в незашифрованном виде.

Главная директория содержит отдельные папки для каждого контакта в Signal, которые названы по имени контакта и номеру телефона. В папках также хранятся файлы JSON, содержащие диалоги. Таким образом, просто открыв директорию, можно получить доступ к ценной информации. Более того, данные сохраняются на диске даже после завершения процесса апгрейда. Пользователям потребуется вручную удалить папки для снижения риска утечки конфиденциальной информации.


  • 0

#2 Вадим174

Вадим174

    МЕСТНЫЙ

  • 53 topics
  • Пользователь
  • PipPipPip
  • 436 сообщений

Отправлено 25 October 2018 - 10:24 AM

Да ничего он не ставит под угрозу.


  • 0

#3 Laxun

Laxun

    МЕСТНЫЙ

  • 29 topics
  • Пользователи
  • PipPipPip
  • 395 сообщений

Отправлено 26 October 2018 - 06:56 PM

Мало ли что они там опозиционируют.


  • 0

#4 Nik99

Nik99

    МЕСТНЫЙ

  • 29 topics
  • Пользователи
  • PipPipPip
  • 411 сообщений

Отправлено 26 October 2018 - 08:59 PM

То что надо.


  • 0

#5 Кромос

Кромос

    МЕСТНЫЙ

  • 25 topics
  • Пользователи
  • PipPipPip
  • 554 сообщений

Отправлено 25 November 2018 - 09:17 AM

Ну это плохо.


  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных