Błąd w aplikacji Signal pozwala na zdalne włączenie mikrofonu Strona główna Aktualności05.10.2019 10:32 Udostępnij: O autorze Bolesław Breczko @Bolesław Breczko Błąd logiczny w aplikacji Signal na system Android pozwala na zdalne włączenie mikrofonu bez udziału ani wiedzy użytkownika. Podatność została załatana w wersji z 28 września 2019. Zalecana jest jak najszybsza aktualizacja aplikacji. Błąd pozwala atakującemu na podsłuchanie aktualnie prowadzonej rozmowy telefonicznej poprzez połączenie się z urządzeniem ofiary i natychmiastowe, automatyczne odebranie nowego połączenia. Dzieje się to bez udziału użytkownika. Podatność dotyka jedynie użytkowników Signal na systemie Android i tylko w przypadku połączeń głosowych przez aplikację. Połączenia wideo są bezpieczne, bo wymagają dodatkowej akcji od użytkownika. Aplikacja Signal daje możliwość szyfrowania wysyłanych wiadomości tekstowych end-to-end pomiędzy urządzeniami. Dzięki temu jest często wykorzystywana przez ekspertów z dziedziny bezpieczeństwa, a także dziennikarzy, sygnalistów i opozycjonistów opresyjnych rządów. Oprogramowanie Bezpieczeństwo Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także Signal Private Messenger 4.53.7 Specjalistyczne komunikatory 6 Lutowe poprawki dla Androida: system można było zaatakować plikiem PNG 6 lut 2019 Anna Rymsza Oprogramowanie Bezpieczeństwo 48 Czy można zachować prywatność na Androidzie? Kilka aplikacji ochroni przed szpiegowaniem 19 sty 2019 Anna Rymsza Oprogramowanie Bezpieczeństwo 89 Szykują się kolejne luki w UEFI. O poprawkach wiadomo niewiele 21 sty 2019 Kamil J. Dudek Oprogramowanie Sprzęt 38
Udostępnij: O autorze Bolesław Breczko @Bolesław Breczko Błąd logiczny w aplikacji Signal na system Android pozwala na zdalne włączenie mikrofonu bez udziału ani wiedzy użytkownika. Podatność została załatana w wersji z 28 września 2019. Zalecana jest jak najszybsza aktualizacja aplikacji. Błąd pozwala atakującemu na podsłuchanie aktualnie prowadzonej rozmowy telefonicznej poprzez połączenie się z urządzeniem ofiary i natychmiastowe, automatyczne odebranie nowego połączenia. Dzieje się to bez udziału użytkownika. Podatność dotyka jedynie użytkowników Signal na systemie Android i tylko w przypadku połączeń głosowych przez aplikację. Połączenia wideo są bezpieczne, bo wymagają dodatkowej akcji od użytkownika. Aplikacja Signal daje możliwość szyfrowania wysyłanych wiadomości tekstowych end-to-end pomiędzy urządzeniami. Dzięki temu jest często wykorzystywana przez ekspertów z dziedziny bezpieczeństwa, a także dziennikarzy, sygnalistów i opozycjonistów opresyjnych rządów. Oprogramowanie Bezpieczeństwo Udostępnij: © dobreprogramy Zgłoś błąd w publikacji