Kritesch Schwachstelle am Librem One Service, identifizéiert am Dag vu sengem Start

Am Librem One Service zielt fir am Smartphone ze benotzen Librem 5, direkt no lancéiere opgedaucht kritesch Thema mat Sécherheet déi de Projet diskreditéiert, deen als sécher Plattform presentéiert gëtt fir Privatsphär ze garantéieren. D'Schwachheet gouf am Librem Chat Service fonnt an erlaabt de Chat ënner all Benotzer anzeginn, ouni d'Authentifikatiounsparameter ze kennen.

Am benotzte Backend Code war Autorisatioun iwwer LDAP (matrix-appservice-ldap3) fir de Matrix-Netz erlaabt Fehler, déi sech op de Librem One Aarbechtsservice Code transferéiert huet. Amplaz vun der String "Resultat, _ = Leeschtung selwer._ldap_simple_bind", gouf et spezifizéiert "Resultat = Leeschtung selwer._ldap_simple_bind", déi erlaabt all Benotzer ouni Autorisatioun an den Chat ënner all Identifizéierer anzeginn. D'Entwéckler vum Matrix-Projet, déi e Feeler gemaach hunn behaaptendatt de Problem nëmmen an der Masterbranche "matrix-appservice-ldap3" erschéngt, an net a Verëffentlechungen, awer am Repository déi problematesch Linn presentéieren zënter 2016 (vläicht sinn d'Betribsbedéngungen vum Problem entstanen nëmmen no e puer aner rezent Ännerungen).

De Set vu Librem One Servicer, déi a Betrib geholl ginn, implizéiert e bezuelten Abonnement ($ 7.99 pro Mount oder $ 71.91 pro Joer), awer gläichzäiteg existéierend oppe Projeten, déi als Basis fir mobil Clienten a Serverhandler geholl goufen ëmbenannt fir d'Verdeelung ënner der Mark Librem. Zum Beispill, Librem Chat ass en ëmbenannt Matrix Client Riot, Librem Social baséiert op tusky, Librem Mail ëmbenannt vun K-9, Librem Tunnel ausgeléint vun ics-openvpn. Server Komponente baséieren op
Postfix an Dovecot fir Librem Mail, MATRIX fir Librem Chat an Mastodon fir Librem Sozial. De Grond fir Uwendungen ënner aneren Nimm ze liwweren ass de Wonsch verschidde dezentraliséiert Servicer op Basis vun oppene Standarden (Matrix, ActivityPub, IMAP) ënner enger erkennbarer Mark ze sammelen.

Source: opennet.ru

Setzt e Commentaire