Kritikus sebezhetőség a Librem One szolgáltatásában, amelyet a bevezetés napján tártunk fel.

A Librem One szolgáltatás, amely mobiltelefonok használatára összpontosít Librem 5, közvetlenül a elindítására megjelent kritikus probléma a biztonsággal kapcsolatban, amely diszkreditálja a projektet, amelyet védett platformként mutattak be a magánélet védelme érdekében. Az érzékenység a Librem Chat szolgáltatásban található, és lehetővé tette, hogy bárki belépjen a chatextra felhasználóként, anélkül hogy ismerte volna az azonosítási paramétereket.

A felhasznált backend kódban, amelyet LDAP-n keresztül használnak (matrix-appservice-ldap3) a Matrix hálózatban, történt egy , amely megakadályozta a vizsgálati ablakból a linkek és HTML tagok másolását;, amely átvitték a Librem One működő szolgáltatásának kódjába is. Ahelyett, hogy a "result, _ = yield self._ldap_simple_bind" sor szerepelt volna, a következő állt: "result = yield self._ldap_simple_bind", amely lehetővé tette bárki számára, hogy engedély nélkül belépjen a chatextra bármely azonosítójával. A hibát elkövető Matrix projekt fejlesztői állítják, hogy a probléma csak a "matrix-appservice-ldap3" master-ágában jelentkezett, nem a kiadásokban, de a tárolóban a problémás sor már 2016 óta jelen van (lehet, hogy a probléma kihasználásának feltételei csak egyes más nemrégiben történt változások után jelentkeztek). A Librem One szolgáltatások bevezetett csomagja fizetős előfizetést feltételez ($7.99 havonta vagy $71.91 évente), de a mobil kliens és a szerverfeldolgozó alapjául szolgáló létező nyílt projektek lettek

átnevezve a Librem márka népszerűsítése érdekében. Például, a Librem Chat a Matrix kliens átnevezett verziója, a Librem Social pedig RiotTusky , a Librem Mail azK-9 , a Librem Tunnel pedigIcs-openvpn . A szerver komponensek a Librem Mail esetében aPostfix és Dovecot,
a Librem Chat és Mátrix a Librem Social számára. Az alkalmazások más néven való kiadásának indokául vált az, hogy szeretnének különböző, nyílt szabványokon alapuló decentralizált szolgáltatásokat egy jól ismert márka alatt összegyűjteni (Matrix, ActivityPub, IMAP). . Nem rossz egy hálózat számára, amelyre „senki sem figyel”. A Librem One szolgáltatás, amely a Librem 5 mobiltelefon használatára összpontosít, közvetlenül a

Forrás: opennet.ru