Vulnerabilidades nos clientes Matrix que permitem revelar chaves de criptografia de ponta a ponta
A maioria dos aplicativos de clientes para a plataforma de comunicação descentralizada Matrix apresenta vulnerabilidades (CVE-2021-40823, CVE-2021-40824) que permitem obter informações sobre as chaves utilizadas para transmitir mensagens em chats com criptografia de ponta a ponta (E2EE). Um atacante que comprometer um dos usuários do chat pode descriptografar mensagens anteriormente enviadas a esse usuário a partir de aplicativos de clientes vulneráveis. Para uma exploração bem-sucedida, é necessário ter acesso à conta do destinatário […]
