Vulnerabilità critiche che compromettono la crittografia end-to-end in molti client Matrix
Gli sviluppatori della piattaforma di comunicazioni decentralizzate Matrix hanno avvisato del rilevamento di vulnerabilità critiche nelle librerie matrix-js-sdk, matrix-ios-sdk e matrix-android-sdk2, che consentono agli amministratori dei server di spacciarsi per altri utenti e di leggere i messaggi nelle chat con crittografia end-to-end (E2EE). Le vulnerabilità sono causate da errori in singole implementazioni del protocollo Matrix e non rappresentano problemi del protocollo stesso. Al momento, il progetto ha rilasciato aggiornamenti per gli SDK problematici […]
