Яка вразливість Desktop Plaintext Key Storage (2024) стосувалась Signal Desktop і як вона була усунута?

Question

Answer

Ключі були зашифровані, але ключ шифрування зберігався поруч у тому ж файлі

Answer

Signal Desktop зберігав Identity Key у plaintext у реєстрі Windows

Answer

Ключі шифрування зберігались у відкритому вигляді в SQLite-базі, доступній будь-якому процесу; виправлено переходом на шифровану базу через Electron safeStorage API

Answer

Ключі передавались у відкритому вигляді між процесами Electron через IPC

Crowdly

Яка вразливість Desktop Plaintext Key Storage (2024) стосувалась Signal Desktop ...

Want instant access to all verified answers on vns.lpnu.ua?