Súlyos sebezhetőségek, amelyek veszélyeztetik a végpontok közötti titkosítást számos Matrix-ügyfélben.
A decentralizált kommunikációs platform fejlesztői, a Matrix, figyelmeztettek a matrix-js-sdk, matrix-ios-sdk és matrix-android-sdk2 könyvtárakban felfedezett kritikus sebezhetőségekre, amelyek lehetővé teszik a szerverek adminisztrátorai számára, hogy más felhasználóknak adják ki magukat és olvassák a titkosított (E2EE) csevegések üzeneteit. A sebezhetőségek a Matrix protokoll egyes megvalósításaiban fellépő hibákból adódnak, és nem a protokoll problémái. Jelenleg a projekt kiadta a problémás SDK-k frissítéseit […]
