Vulnerabilidad crítica en el servicio Librem One, detectada el día de su lanzamiento
En el servicio Librem One, diseñado para su uso en el smartphone Librem 5, surgió inmediatamente un problema crítico de seguridad tras su lanzamiento, que desacredita el proyecto presentado como una plataforma segura para garantizar la privacidad. Se encontró una vulnerabilidad en el servicio Librem Chat que permitía acceder al chat como cualquier usuario, sin conocimiento de los parámetros de autenticación. En el código utilizado para el backend de autorización a través de LDAP (matrix-appservice-ldap3) […]
