Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Perché scegliere Signal al posto di Whatsapp.

Perché scegliere Signal al posto di Whatsapp.

11 Gennaio 2021 07:11

A parte i messaggi a tempo, il client per Linux, i messaggi multimediali view-one, la differenza tra #Whatsapp e #Signal è che tutto il codice sorgente di quest’ultimo è #opensource.

Questo garantisce che chiunque possa esaminarlo e utilizzarlo con una licenza #GPLv3 per i #client e una licenza #AGPLv3 per il #server.

Ciò significa che puoi vedere cosa succede al suo interno (incluso lato server), o più utilmente, fare affidamento sull’esperienza specialistica di persone che esaminano il #codice e sanno esattamente cosa stanno cercando.

Advertising

Inoltre WhatsApp è più invitante per i malintenzionati (per i #broker #zeroday, per le aziende che sviluppano tool e per le #intelligence), in quanto il codice “in una scatola chiusa” (blackbox) proprietaria, significa che potrebbe essere necessario più tempo per il rilevamento di vulnerabilità pericolose.

Qualsiasi applicazione introduce vulnerabilità, questo lo sappiamo e anche Signal ne ha risolte alcune.

Ma il “closed source” di WhatsApp ha potenziali falle che rimangono sconosciute fino a quando non vengono sfruttate.

Un esempio particolarmente preoccupante è stata una vulnerabilità nello stack VoIP di WhatsApp, utilizzato dalle agenzie di intelligence, oltre ai famosi Pegasus e Karma, prodotti dalla NSO Group.

#redhotcyber #cybersecurity #technology #hacking #infosec #infosecurity

Advertising

https://www.wired.co.uk/article/signal-vs-whatsapp


📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.