- 13,850
- 20
- 8 Ноя 2022
Специалист по кибербезопасности обнаружил странные номера в своем списке доверенных контактов.
Специалист по кибербезопасности Адам Доненфилд Для просмотра ссылки Войдиили Зарегистрируйся в X* необычным сбоем, с которым он столкнулся в использовании мессенджера Signal .
Суть проблемы заключалась в том, что в список доверенных контактов Доненфилда без его ведома были добавлены неизвестные пользователи под общим наименованием «Signal Connection». Кроме того, были зафиксированы две попытки VoIP-вызова, что добавляло подозрений в нестандартность происходящего.
Сторонние контакты, добавленные в список Доненфилда
По словам Доненфилда, глюк привел к появлению и последующему блокированию контактов, которые имели идентичное имя. Изначально в его списке оказалось около 20 таких аномалий, но затем неожиданно их стало более 100 при последующем входе в приложение. Доненфилд также связал произошедшие VoIP-вызовы с потенциальными сбоями или ошибками в работе VoIP-стека, что могло свидетельствовать о наличии уязвимости нулевого дня.
Интересно, что аналогичные проблемы наблюдались и у ряда пользователей в России, что указывало на широкий спектр воздействия данной проблемы.
Руководитель Signal Мередит Уиттакер Для просмотра ссылки Войдиили Зарегистрируйся что происходящее не является следствием целенаправленной Zero Сlick атаки, а скорее результатом ошибки в реализации настроек конфиденциальности, когда номер телефона непреднамеренно связывался с именем пользователя. Уиттакер заверила, что команда разработчиков уже работает над устранением проблемы.
Доненфилд уточнил, что использовал последние версии обеих программ: iOS 17.4 и Signal 7.2, и упомянул, что обновления, исправляющие указанные недочеты, были выпущены уже на следующий день после обнаружения проблемы.
Важным нововведением, представленным в марте текущего года в Signal 7.0, стала Для просмотра ссылки Войдиили Зарегистрируйся Такая возможность была протестирована в феврале на ограниченном круге пользователей и теперь доступна всем желающим, позволяя общаться в мессенджере, не раскрывая свои настоящие номера телефонов.
* Социальная сеть запрещена на территории Российской Федерации.
Специалист по кибербезопасности Адам Доненфилд Для просмотра ссылки Войди
Суть проблемы заключалась в том, что в список доверенных контактов Доненфилда без его ведома были добавлены неизвестные пользователи под общим наименованием «Signal Connection». Кроме того, были зафиксированы две попытки VoIP-вызова, что добавляло подозрений в нестандартность происходящего.
Сторонние контакты, добавленные в список Доненфилда
По словам Доненфилда, глюк привел к появлению и последующему блокированию контактов, которые имели идентичное имя. Изначально в его списке оказалось около 20 таких аномалий, но затем неожиданно их стало более 100 при последующем входе в приложение. Доненфилд также связал произошедшие VoIP-вызовы с потенциальными сбоями или ошибками в работе VoIP-стека, что могло свидетельствовать о наличии уязвимости нулевого дня.
Интересно, что аналогичные проблемы наблюдались и у ряда пользователей в России, что указывало на широкий спектр воздействия данной проблемы.
Руководитель Signal Мередит Уиттакер Для просмотра ссылки Войди
Доненфилд уточнил, что использовал последние версии обеих программ: iOS 17.4 и Signal 7.2, и упомянул, что обновления, исправляющие указанные недочеты, были выпущены уже на следующий день после обнаружения проблемы.
Важным нововведением, представленным в марте текущего года в Signal 7.0, стала Для просмотра ссылки Войди
* Социальная сеть запрещена на территории Российской Федерации.
- Источник новости
- www.securitylab.ru
