Архивы Element - AsaDagar

Метка: Element

  • Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования

    Уязвимости в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования

    В большинстве клиентских приложений для платформы децентрализованных коммуникаций Matrix выявлены уязвимости (CVE-2021-40823, CVE-2021-40824), позволяющие получить сведения о ключах, использованных для передачи сообщений в чатах со сквозным шифрованием (E2EE). Атакующий, скомпрометировав одного из пользователей чата, может расшифровать сообщения, ранее отправленные этому пользователю из уязвимых клиентских приложений. Для успешной эксплуатации требуется наличие доступа к учётной записи получателя […]