
L’app #Signal è stata violata: la sua crittografia end-to-end è stata compromessa, o almeno, questa è l’affermazione fatta dal #Cellebrite, azienda #Israeliana che crea strumenti per le #intelligenze e le forze dell’ordine.
Le forze dell’ordine e le intelligence, da diverso tempo riportano una difficoltà inerente la #crittografia oramai allo stato dell’arte da parte dei vendor dei sistemi di messaggistica, cosa presa a cuore da Cellebrite.
“Decriptare i messaggi e gli allegati di Signal non è stato un compito facile. Sono state necessarie ricerche approfondite su molti fronti per creare delle funzionalità da zero”.
Questo è quanto riportato (e poi oscurato) sul #blog dell’azienda che dettagliata come il protocollo #opensource di Signal sia stato studiato per usarlo contro se stesso.
Cellebrite vende l’#UFED (Universal Forensic Extraction Device), un sistema che consente alle autorità di sbloccare e accedere ai dati di qualsiasi telefono in loro possesso, ora con funzionalità specifice anche per Signal.
#redhotcyber #cybersecurity #technology #cifratura
https://securityboulevard.com/2020/12/signal-app-crypto-cracked-claims-cellebrite/
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

VulnerabilitàÈ stata scoperta, come riportato in precedenza, una grave vulnerabilità in MongoDB che consente a un aggressore remoto, senza alcuna autenticazione, di accedere alla memoria non inizializzata del server. Al problema è stato assegnato l’identificatore…
CyberpoliticaDietro il nome tecnicamente anodino di ChatControl si muove una delle più profonde torsioni del rapporto tra Stato, tecnologia e cittadini mai tentate nell’Unione europea. Non è una legge “contro la pedopornografia online”, come viene…
CulturaConosciamo quello che è stato considerato uno degli uomini di scienza, forse pari solo a Einstein, più poliedrici e geniali dello scorso secolo. Con un ampissimo spettro di talenti scientifici, sviluppati anche grazie ad un…
CybercrimeLa comunità dei criminali informatici sta rapidamente aumentando il suo interesse nel reclutare personale all’interno delle aziende. Invece di sofisticati attacchi esterni, i criminali si affidano sempre più a fonti interne, ovvero persone disposte a…
CyberpoliticaNella Virginia settentrionale, lungo quello che viene ormai definito il “corridoio dei data center”, sorgono enormi strutture senza finestre che costituiscono l’ossatura fisica della corsa statunitense all’intelligenza artificiale. Questi edifici, grandi quanto hangar industriali, assorbono…