Как архитектура E2EE-мессенджеров приводит к утечке данных

Приложения для обмена сообщениями со сквозным шифрованием, такие как WhatsApp и Signal, имеют шокирующую, крайне серьёзную неисправленную уязвимость стороннего канала, которой может воспользоваться любое правительство, разведывательное агентство, правоохранительные органы и даже частная компания или отдельное лицо. Это позволяет создать полный профиль пользователя, включая используемые устройства, продолжительность их использования, с кем он общается, режим сна и работы, время передвижения, время нахождения дома, использование Wi-Fi или сотовой связи, точное время и продолжительность телефонных звонков и многое другое, не имея никакой информации, кроме номера телефона. Независимо от того, являетесь ли вы пентестером, исследователем безопасности или экспертом по кибербезопасности, надеюсь, эта атака покажется вам такой же увлекательной, как и мне. ПРИСОЕДИНЯЙТЕСЬ К DISCORD! 👉   / discord   Официальный источник: https://arxiv.org/pdf/2411.11194 0:00 – Обзор 1:53 – История сквозного шифрования 3:21 – Поддержка нескольких устройств 6:31 – Доставка и получение сообщений 8:03 – Вектор атаки 10:42 – Синхронизация по сторонним каналам 11:35 – Видеодемонстрация 12:23 – Серьёзные утечки информации 15:57 – Решения и последствия 17:36 – Можно ли что-то сделать самостоятельно? 18:18 - Очень интересная личная находка + демо МУЗЫКА: LEMMiNO - Cipher    • LEMMiNO - Cipher (BGM)   CC BY-SA 4.0 LEMMiNO - Firecracker    • LEMMiNO - Firecracker (BGM)   CC BY-SA 4.0 LEMMiNO - Nocturnal    • LEMMiNO - Nocturnal (BGM)   CC BY-SA 4.0 LEMMiNO - Siberian    • LEMMiNO - Siberian (BGM)   CC BY-SA 4.0 LEMMiNO - Encounters    • LEMMiNO - Encounters (BGM)   CC BY-SA 4.0 #программирование #программное обеспечение #программная инженерия #компьютерные науки #код #разработка ПО #взлом #эксплойт #уязвимость #пентестинг #конфиденциальность #шпионское ПО #вредоносное ПО #кибер #кибератака #безопасность #кибербезопасность #ошибка #bugbounty #пентестинг #бэкдор #взломанный #мобильный #android #ошибкаandroid #стороннийканал #неисправленный #ошибкаios #ios #iphone #уязвимыйiphone #сигнал #signalapp #whatsapp #эксплойтwhatsapp #отслеживаниетелефона