Krytyczne podatności, które kompromitują szyfrowanie end-to-end w wielu klientach Matrix.
Programiści platformy zdecentralizowanej komunikacji Matrix ostrzegli o zidentyfikowaniu krytycznych luk w bibliotekach matrix-js-sdk, matrix-ios-sdk i matrix-android-sdk2, które pozwalają administratorom serwerów podszywać się pod innych użytkowników i odczytywać wiadomości w czatach z szyfrowaniem end-to-end (E2EE). Luki te wynikają z błędów w poszczególnych implementacjach protokołu Matrix i nie stanowią problemu samego protokołu. W tej chwili projekt wydał aktualizacje problematycznych SDK […]
