انتشار Fix و پچ برای برنامه پیام رسان Signal

photo_2024-07-12_23-39-06
امنیت اطلاعات

چند ماه پیش توسط محققین سایبری برای برنامه پیام رسان Signal ضعفی در ساختار ذخیره پیام ها توسط این برنامه شناسایی شد. به این صورت که نسخه Desktop این برنامه برای ویندوز و مک ، یک دیتا بیس از نوع Sqlite رمز شده برای ذخیره پیام ها ایجاد می کرد . کلید رمز نگاری این پیام‌ها در یک فایل clear text بر روی سیستم ذخیره می شد. و به این‌ معنا بود که هر یوزر و برنامه دیگری‌ نیز می‌توانند شبیه به سیگنال این دیتا بیس را ایجاد و حتی دسترسی داشته باشند. شرکت سیگنال تا امروز بعد از چند ماه هیچ پاسخی به این ضعف نداده بود تا اینکه دیروز پچ لازم را ارائه نمود.

https://protectcybersec.yek.link  :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما

دیدگاه خود را اینجا قرار دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

×
تلگرام
اینستاگرام
پشتیبانی آنلاین