Da li vi koristite Signal aplikaciju za dopisivanje?
Probijena zaštita najsigurnije aplikacije za dopisivanje? Njeni tvorci tvrde da je to laž i čist amaterizam!
Izrealska firma za bezbjednost, Cellebrite tvrdi da je uspjela da dekodira zaštićene poruke aplikacije Signal.
Naime, oni su objavili da su pristupili zaštićenim porukama koje su razmjenjivali dileri droge i članovi bande.
Na njihovom blogu su objasnili kako su to učinili i to do detalja, da bi potom ubrzo obrisali one najosjetljivije informacije. Aplikacije kao što su Signal i Telegram su postale veoma popularne alternative za WhatsApp, pošto ljudi sve više cijene svoju privatnost. Kako ističu, oni su uspjeli nađu ključ za dekodiranje, sa kojim su dobili pristup porukama koje Signal gomila u svojoj bazi podataka. Jednom kada su pristupili toj bazi podataka, ujedno su dobili i pristup svim porukama.
Napominju da su uspjeli da probiju Signal zaštitu na Android uređajima, dok nisu spomenuli Apple telefone. Ubrzo se oglasio i kreator ove aplikacije, Moksi Marlinspajk koji je na svom Twitter nalogu odbacio takve tvrdnje: “To je bio članak o “naprednim tehnologijama” koje je Cellebrite koristio kako bi dekodirao poruke Signal aplikacije, na otvorenom Android uređaju! Oni su mogli da samo otvore aplikaciju kako bi pogledali poruke. Cijeli ovaj artikal izgleda amaterski, pretpostavljam da su ga zbog toga i izbrisali!”
Alan Vudvard, profesor Univerziteta kompjuterskih nauka u Sariju ističe da je Signal "jedna od najsigurnijih, ako ne i najsigurnija, javna aplikacija za dopisivanje koja je dostupna". "Cellebrite je možda uspio da dobije ključ za dekripciju, što to čini izvanrednim poduhvatom, pošto su one veoma dobro zaštićene na mobilnim telefonima!" - smatra Vudvard koji napominje da ako je ovo zaista tačno, onda ne iznenađuje da su primorani da izmijene svoju objavu: "Sumnjam da im je neki autoritet naredio, ili da su sami shvatili da su iznijeli previše informacija koje bi omogućile drugima, koji ne podliježu zakonima, da postignu iste rezultate".
This (was!) an article about "advanced techniques" Cellebrite uses to decode a Signal message db... on an *unlocked* Android device! They could have also just opened the app to look at the messages.
— Moxie Marlinspike (@moxie)December 11, 2020
The whole article read like amateur hour, which is I assume why they removed it.
Da li vi koristite Signal aplikaciju?
(Mondo / BBC)