Da li vi koristite Signal aplikaciju za dopisivanje?
PROBIJENA ZAŠTITA NAJSIGURNIJE APLIKACIJE ZA DOPISIVANJE? Njeni tvorci tvrde da je to laž i čist amaterizam!
Izrealska firma za bezbednost, Cellebrite tvrdi da je uspela da dekodira zaštićene poruke aplikacije Signal.
Naime, oni su objavili da su pristupili zaštićenim porukama koje su razmenjivali dileri droge i članovi bande.
Na njihovom blogu su objasnili kako su to učinili i to do detalja, da bi potom ubrzo obrisali one najosetljivije informacije. Aplikacije kao što su Signal i Telegram su postale veoma popularne alternative za WhatsApp, pošto ljudi sve više cene svoju privatnost. Kako ističu, oni su uspeli nađu ključ za dekodiranje, sa kojim su dobili pristup porukama koje Signal gomila u svojoj bazi podataka. Jednom kada su pristupili toj bazi podataka, ujedno su dobili i pristup svim porukama.
Napominju da su uspeli da probiju Signal zaštitu na Android uređajima, dok nisu spomenuli Apple telefone. Ubrzo se oglasio i kreator ove aplikacije, Moksi Marlinspajk koji je na svom Twitter nalogu odbacio takve tvrdnje: “To je bio članak o “naprednim tehnologijama” koje je Cellebrite koristio kako bi dekodirao poruke Signal aplikacije, na otvorenom Android uređaju! Oni su mogli da samo otvore aplikaciju kako bi pogledali poruke. Ceo ovaj artikal izgleda amaterski, pretpostavljam da su ga zbog toga i izbrisali!”
Alan Vudvard, profesor Univerziteta kompjuterskih nauka u Sariju ističe da je Signal "jedna od najsigurnijih, ako ne i najsigurnija, javna aplikacija za dopisivanje koja je dostupna". "Cellebrite je možda uspeo da dobije ključ za dekripciju, što to čini izvanrednim poduhvatom, pošto su one veoma dobro zaštićene na mobilnim telefonima!" - smatra Vudvard koji napominje da ako je ovo zaista tačno, onda ne iznenađuje da su primorani da izmene svoju objavu: "Sumnjam da im je neki autoritet naredio, ili da su sami shvatili da su izneli previše informacija koje bi omogućile drugima, koji ne podležu zakonima, da postignu iste rezultate".
This (was!) an article about "advanced techniques" Cellebrite uses to decode a Signal message db... on an *unlocked* Android device! They could have also just opened the app to look at the messages.
— Moxie Marlinspike (@moxie)December 11, 2020
The whole article read like amateur hour, which is I assume why they removed it.
Da li vi koristite Signal aplikaciju?
Budite bolje informisani od drugih, PREUZMITE MONDO MOBILNU APLIKACIJU.
(Mondo / BBC)
Postanite deo SMARTLIFE zajednice na Viberu.
