Signal Messenger Problem aufgedeckt. Folge: >>[...] Gefragt sind die Programmierer Metas und Signals. "Nachdem der Server die Struktur von Ende-zu-Ende verschlüsselten Nachrichten nicht überprüfen kann, ist die Client-seitige Validierung umso wichtiger", erklärte Gabriel Gegenhuber gegenüber heise security, "Wir haben nur Zustellbestätigungen ausgelöst, aber da der Absender volle Kontrolle über die Gestaltung der Nachrichten hat, könnte die Methode auch für schwerwiegendere Angriffe genutzt werden, beispielsweise in Richtung Buffer Overflows zwecks Ausführung von Schadcode. Eine Verbesserung wäre zum Beispiel, wenn Whatsapp und Signal Absendern falsch formatierter Nachrichten keine Zustellbestätigungen zukommen ließen."[...] << https://www.heise.de/news/Was-Whatsapp-und-Signal-verraten-trotz-Verschluesselung-10515767.html
[Zitat von Seite 2]
#Messenger #App #verschlusselung #abgreifen #Daten #auslesen #Angriff #Hacker #Software #Programmierer #signalmessenger