Kritiske sårbarheter som kompromitterer ende-til-ende kryptering i mange Matrix-klienter
Utviklerne av den desentraliserte kommunikasjonsplattformen Matrix har advart om kritiske sårbarheter i bibliotekene matrix-js-sdk, matrix-ios-sdk og matrix-android-sdk2, som lar serveradministratorer utgi seg for andre brukere og lese meldinger i chatter med ende-til-ende-kryptering (E2EE). Sårbarhetene skyldes feil i enkelte implementeringer av Matrix-protokollen og er ikke problemer med selve protokollen. For øyeblikket er det utgitt oppdateringer for de berørte SDK-ene […]
