Uma vulnerabilidade crítica no serviço Librem One, identificada no dia de seu lançamento
No serviço Librem One, projetado para uso no smartphone Librem 5, surgiu imediatamente após o lançamento um problema crítico de segurança que compromete o projeto, apresentado como uma plataforma segura para garantir a privacidade. A vulnerabilidade foi encontrada no serviço Librem Chat e permitia entrar em um chat sob qualquer usuário, sem conhecer os detalhes de autenticação. No código utilizado para a autenticação de backend através do LDAP (matrix-appservice-ldap3) […]
