Aplikacija za šifriranje Signal ipak nije toliko sigurna

Aplikacija za šifriranje Signal ipak nije toliko sigurna

Aplikacija za razmjenu poruka Signal pohvaljena je zbog visoke razine privatnosti i sigurnosti. Nažalost, nedostatak u Signal Mac stolna aplikacija čini se da krši razine tajnosti zaštitnog znaka aplikacije.


optad_b

Signal je usluga koja vam omogućuje čavrljanje s prijateljima u stvarnom vremenu i obećava da nikada neće pohraniti vaše podatke. Aplikacija koristi šifriranje od kraja do kraja kako bi osigurala da su vaše poruke zaštićene od znatiželjnih očiju. Također ne pohranjuje metapodatke o grupnim chatovima, kao što je to tko čavrlja u grupi ili naslov grupe.

Signal vam također omogućuje postavljanje poruka da se samouništavaju, uništavajući sve dokaze koje su ikad poslane - osim ako u radnoj aplikaciji Signal Mac nemate omogućene obavijesti. S postavljenim zadanim postavkama aplikacije, istraživač sigurnosti to je primijetio ove poruke zapravo ne nestaju —Održavat će se na traci obavijesti vašeg računala neograničeno, uključujući podatke poput onoga tko je poslao poruku i njezin sadržaj.



Matična ploča potvrdio je da poruke poslane i samouništene u samoj aplikaciji nastavljaju živjeti na traci obavijesti macOS-a. Ovdje je problem onima koji su zabrinuti zbog stvarne privatnosti razmjene poruka što to znači da su ovi podaci Signal poruke pohranjeni na tvrdom disku vašeg Maca. Te se informacije mogu kasnije vratiti, čak i ako su poruke izbrisane u aplikaciji Signal.

Prema glavnom istraživačkom djelatniku Objective-Seea Patricku Wardleu, ovi su podaci pohranjeni u bazi podataka dostupno pod uobičajenim korisničkim dozvolama. To ga čini ranjivim za pristup hakera, zlonamjernog softvera ili forenzičkih stručnjaka zaposlenih u državnim agencijama. Prema Wardleu, čini se da aplikacija Signal iOS ne pati od ovog problema.

Srećom, postoji rješenje problema: u izborniku postavki aplikacije Signal Mac idite na Obavijesti, a zatim uredite postavke ispod na „Samo ime pošiljatelja“ ili „Ni ime ni poruka“. Možete i potpuno onemogućiti obavijesti aplikacije za stolno računalo, ali to smanjuje neke od korisnih programa. To neće ukloniti poruke koje su već pohranjene na tvrdom disku vašeg Mac računala, ali će spriječiti očuvanje budućih poruka.

Whisper Systems, tvrtka koja stoji iza aplikacije Signal, nije komentirala otkriće.



ČITAJ VIŠE:

H / T Matična ploča