https://telegra.ph/file/956e777d8a0f76e6b7790.jpgМессенджер Signal может хранить 0-day уязвимость
Исследователь кибербезопасности Адам Доненфилд обнаружил ошибку в приложении Signal Messenger.
Доненфилд заметил, что множество неизвестных пользователей стали попадать в его доверенные контакты «Signal Connection»
Контакты появляются и блокируются. И все они имеют одно и то же имя.
Изначально исследователь насчитал около 20 таких контактов, но при повторном заходе в мессенджер их число превысило сотню.
Что еще больше насторожило — две попытки вызова VoIP. Оба вызова при этом совпадают с сбоями/трассировками стека VoIP.
Потенциально это может указывать на 0-day в Signal
Глава Signal Мередит Уиттакер отрицает 0-day уязвимость в мессенджере и заявляет, что это ошибка в реализации настроек конфиденциальности с привязкой номера к имени пользователя.
Она пообещала, что разработчики уже исправляют её.
Исследователь кибербезопасности Адам Доненфилд обнаружил ошибку в приложении Signal Messenger.
Доненфилд заметил, что множество неизвестных пользователей стали попадать в его доверенные контакты «Signal Connection»Контакты появляются и блокируются. И все они имеют одно и то же имя.
Изначально исследователь насчитал около 20 таких контактов, но при повторном заходе в мессенджер их число превысило сотню.
Что еще больше насторожило — две попытки вызова VoIP. Оба вызова при этом совпадают с сбоями/трассировками стека VoIP.Потенциально это может указывать на 0-day в Signal
Глава Signal Мередит Уиттакер отрицает 0-day уязвимость в мессенджере и заявляет, что это ошибка в реализации настроек конфиденциальности с привязкой номера к имени пользователя.Она пообещала, что разработчики уже исправляют её.
