Sårbarheter i Matrix-klientene som gjør det mulig å avsløre nøkler for ende-til-ende-kryptering
Det er avdekket sårbarheter (CVE-2021-40823, CVE-2021-40824) i de fleste klientapplikasjoner for den desentraliserte kommunikasjonsplattformen Matrix, som gjør det mulig å få tilgang til nøkler som brukes til å sende meldinger i chater med ende-til-ende-kryptering (E2EE). En angriper som har kompromittert en av chat-brukerne, kan dekryptere meldinger som tidligere er sendt til denne brukeren fra de sårbare klientapplikasjonene. For å utnytte dette kreves tilgang til mottakerens konto […]
