Kritische Sicherheitsanfälligkeiten, die die End-to-End-Verschlüsselung in vielen Matrix-Clients gefährden
Die Entwickler der dezentralen Kommunikationsplattform Matrix haben vor kritischen Schwachstellen in den Bibliotheken matrix-js-sdk, matrix-ios-sdk und matrix-android-sdk2 gewarnt, die es Serveradministratoren ermöglichen, sich als andere Benutzer auszugeben und Nachrichten in Chats mit End-to-End-Verschlüsselung (E2EE) zu lesen. Die Schwachstellen resultieren aus Fehlern in bestimmten Implementierungen des Matrix-Protokolls und sind keine Probleme des Protokolls selbst. Derzeit wurden von dem Projekt Updates für die betroffenen SDKs veröffentlicht […]
