
L’app #Signal è stata violata: la sua crittografia end-to-end è stata compromessa, o almeno, questa è l’affermazione fatta dal #Cellebrite, azienda #Israeliana che crea strumenti per le #intelligenze e le forze dell’ordine.
Le forze dell’ordine e le intelligence, da diverso tempo riportano una difficoltà inerente la #crittografia oramai allo stato dell’arte da parte dei vendor dei sistemi di messaggistica, cosa presa a cuore da Cellebrite.
“Decriptare i messaggi e gli allegati di Signal non è stato un compito facile. Sono state necessarie ricerche approfondite su molti fronti per creare delle funzionalità da zero”.
Questo è quanto riportato (e poi oscurato) sul #blog dell’azienda che dettagliata come il protocollo #opensource di Signal sia stato studiato per usarlo contro se stesso.
Cellebrite vende l’#UFED (Universal Forensic Extraction Device), un sistema che consente alle autorità di sbloccare e accedere ai dati di qualsiasi telefono in loro possesso, ora con funzionalità specifice anche per Signal.
#redhotcyber #cybersecurity #technology #cifratura
https://securityboulevard.com/2020/12/signal-app-crypto-cracked-claims-cellebrite/
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeUn messaggio di cancellazione da Booking.com con una penale elevata sembra una pratica commerciale tipica di hotel e appartamenti. Ma è proprio questo tipo di email a dare il via a una nuova campagna malware,…
HackingUn nuovo script open source consente agli utenti di Windows 11 di disattivare in modo esteso le funzionalità di intelligenza artificiale integrate nel sistema operativo. Il progetto, sviluppato da Zoicware, si chiama RemoveWindowsAI e nasce…
InnovazioneQuando si parla di sicurezza applicativa, il problema raramente è uno solo. È quasi sempre una catena di piccoli difetti, scelte sbagliate e controlli mancanti che, sommati, aprono la strada a incidenti gravi. È anche…
Cybercrimen8n, la piattaforma di automazione del flusso di lavoro “fair-code” apprezzata dai team tecnici per la sua combinazione di velocità low-code e flessibilità di programmazione, ha emesso un avviso di sicurezza critico. Pochi dettagli sono…
VulnerabilitàWhatsApp, l’app di messaggistica di Meta con oltre 3 miliardi di utenti attivi mensili, ha iniziato a introdurre modifiche tecniche per mitigare alcune vulnerabilità legate alla privacy dei dispositivi degli utenti. Le correzioni, individuate tramite…