انتشار Fix و پچ برای برنامه پیام رسان Signal
تیر 23, 1403 1403-04-23 17:00انتشار Fix و پچ برای برنامه پیام رسان Signal
چند ماه پیش توسط محققین سایبری برای برنامه پیام رسان Signal ضعفی در ساختار ذخیره پیام ها توسط این برنامه شناسایی شد. به این صورت که نسخه Desktop این برنامه برای ویندوز و مک ، یک دیتا بیس از نوع Sqlite رمز شده برای ذخیره پیام ها ایجاد می کرد . کلید رمز نگاری این پیامها در یک فایل clear text بر روی سیستم ذخیره می شد. و به این معنا بود که هر یوزر و برنامه دیگری نیز میتوانند شبیه به سیگنال این دیتا بیس را ایجاد و حتی دسترسی داشته باشند. شرکت سیگنال تا امروز بعد از چند ماه هیچ پاسخی به این ضعف نداده بود تا اینکه دیروز پچ لازم را ارائه نمود.
https://protectcybersec.yek.link : لیست دوره های امنیت سایبری و شبکه های اجتماعی ما