I Librem One-tjenesten, der er målrettet brug i smartphone , straks efter opstod med sikkerheden, som diskrediterer projektet, der præsenteres som en beskyttet platform til at sikre privatliv. Sårbarheden blev fundet i Librem Chat-tjenesten og tillod at tilgå chatten som enhver bruger uden kendskab til godkendelsesparametre.
I den anvendte backend-kode til godkendelse via LDAP (matrix-appservice-ldap3) til Matrix-netværket blev der begået , som viste sig at være overført til koden for den fungerende Librem One-tjeneste. I stedet for linjen «result, _ = yield self._ldap_simple_bind» blev det angivet «result = yield self._ldap_simple_bind», hvilket gjorde det muligt for enhver bruger uden godkendelse at logge ind i chatten som enhver identificator. De fejlende udviklere af Matrix-projektet , at problemet kun opstod i master-grenen «matrix-appservice-ldap3» og ikke i udgivelserne, men i repository'et er den problematiske linje siden 2016 (muligvis opstod betingelserne for udnyttelse af problemet først efter nogle andre nylige ændringer).
Det indførte sæt af Librem One-tjenester indebærer et betalt abonnement ($7,99 månedligt eller $71,91 årligt), men samtidig er de mobile klienter og serverbehandlere baseret på eksisterende åbne projekter, som blev til distribution under Librem-mærket. For eksempel er Librem Chat en omdøbt Matrix-klient , Librem Social er baseret på , Librem Mail er omdøbt fra , Librem Tunnel er lånt fra . Serverkomponenterne er baseret på
Postfix og Dovecot for Librem Mail, for Librem Chat og for Librem Social. Årsagen til at levere applikationer under andre navne er ønsket om at samle forskellige decentrale tjenester på baggrund af åbne standarder (Matrix, ActivityPub, IMAP) under én genkendelig mærke.
Kilde: opennet.ru
