Vulnérabilités critiques compromettant le chiffrement de bout en bout dans de nombreux clients Matrix
Les développeurs de la plateforme de communication décentralisée Matrix ont averti de la découverte de vulnérabilités critiques dans les bibliothèques matrix-js-sdk, matrix-ios-sdk et matrix-android-sdk2, permettant aux administrateurs de serveurs de se faire passer pour d'autres utilisateurs et de lire des messages dans des chats avec chiffrement de bout en bout (E2EE). Les vulnérabilités sont dues à des erreurs dans certaines implémentations du protocole Matrix et ne constituent pas des problèmes du protocole lui-même. Actuellement, le projet a publié des mises à jour pour les SDK problématiques […]
