Sårbarheder i Matrix-klienter, der muliggør afsløring af nøgle til ende-til-ende kryptering.
I de fleste klientapplikationer til den decentraliserede kommunikationsplatform Matrix er der identificeret sårbarheder (CVE-2021-40823, CVE-2021-40824), som tillader adgang til oplysninger om nøgler, der er brugt til at sende meddelelser i chats med end-to-end kryptering (E2EE). En angriber, der komprimerer en af chatbrugerne, kan dekryptere meddelelser, der tidligere er sendt til denne bruger fra de sårbare klientapplikationer. For en vellykket udnyttelse kræves der adgang til modtagerens konto […]
