Sårbarheter i Matrix-klienter som möjliggör avslöjande av nycklar för end-to-end-kryptering
I de flesta klientapplikationer för plattformen för decentraliserad kommunikation Matrix har sårbarheter upptäckts (CVE-2021-40823, CVE-2021-40824) som gör det möjligt att erhålla uppgifter om nycklar som används för att överföra meddelanden i chattar med end-to-end-kryptering (E2EE). En angripare, som komprometterar en av chat-användarna, kan dekryptera meddelanden som tidigare skickats till den användaren från de sårbara klientapplikationerna. För att framgångsrikt utnyttja detta krävs åtkomst till mottagarens konto […]
