Una vulnerabilità sul client Signal consente di leggere i messaggi eliminati
Il ricercatore di sicurezza #informatica John Jackson ha scoperto che i difetti nell’app consentono a un utente #malintenzionato di visualizzare gli #allegati eliminati nei messaggi.
Durante l’esperimento, si è scoperto che il client #web del #Signal #messenger salva tutti gli allegati in una specifica directory.
Se l’utente elimina un allegato da una chat, viene automaticamente rimosso dalla #directory. Ma se qualcuno ha risposto a un messaggio con un allegato, l’immagine eliminata rimane nel catalogo in chiaro.
#redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #cybersecurityawareness #cybersecuritytraining #cybersecuritynews #privacy #infosecurity