Дві серйозні вразливості виявлені в сигналі за один тиждень

Сигнал вважається одним з найкращих і безпечних програм для обміну повідомленнями. Хоча за тиждень у ньому виявлено дві серйозні вразливості безпеки. Тож вони серйозно пошкодили безпечний образ, який мала до цього програма. Які вразливості були виявлені?

Дві серйозні вразливості виявлені в Signal за один тиждень

Перша виявлена ​​помилка дозволила віддаленим зловмисникам виконувати шкідливий код у програмі, зокрема в системі одержувачів. У той час як інші дозволені зловмисникам отримувати розмови в простому текстовому форматі.

Уразливість сигналів

Перший недолік, про який ми коротко розповіли, дозволив зловмисникам надсилати повідомлення без взаємодії з користувачем. Тільки при цьому в програмі може виконуватися зловмисний код. Серйозна невдача, але це від Сигналу швидко вирішено. Тому що вони вже запропонували кілька оновлень, щоб зменшити вразливість.

Хоча все начебто йшло добре, виникає нова вада. У цьому випадку зловмисник може віддалено вводити шкідливий код у версію настільного комп’ютера. Ця вразливість впливає на функцію перевірки повідомлення. Що вам потрібно зробити, це надіслати шкідливий код HTML / JavaScript у вигляді повідомлення, а потім навести цитування або відповісти на це повідомлення. Тож ви їдете, ніякої взаємодії не потрібно.

Це, безсумнівно, дві серйозні проблеми, які показують, що Сигнал також може бути вразливим. Щось, що шкодить іміджу програми. На щастя, компанія вже випустила оновлення, яке стосується цих глюків. Тому в принципі, здається, ситуація була вирішена задовільно.

Шрифт новин Hacker