Ist Signal Messenger gefährdet?
Michael WolfDatenleck bei Signal?
Gestern wurde eine neue Schwachstelle im Signal Messenger entdeckt, die von @mysk_co gefunden wurde.
Was sind die Probleme?
Problem 1.
Nachrichten werden in einer verschlüsselten Datei gespeichert, der lokale Schlüssel wird jedoch im Klartext in einer Datei namens config.json gespeichert. Die Datei ist an einem Ort gespeichert, auf den jede Anwendung zugreifen kann, wodurch die Verschlüsselung unwirksam wird. Dieses Problem ist seit langem bekannt.
Problem 2.
Medienanhänge, wie z.B. gesendete und empfangene Fotos, werden unverschlüsselt lokal gespeichert.
Was ist nun zu tun?
Wir empfehlen, alle Desktop-Geräte von eurem Signal-Account zu trennen. Die Probleme betreffen nicht nur MacOS, sondern auch andere Desktop-Plattformen. Es ist immer noch sicher, die mobile App zu verwenden, wenn ihr eure Familie bereits darauf eingestellt habt.
Bis zum nächsten Mal.
Souverän sein. Nicht nur online. Stackt Sats und bleibt geschmeidig!
Newsletter
Bitcoin, Privacy und digitaler Selbstschutz – plus Infos zu Workshops. Kein Spam, jederzeit kündbar.
Weiterempfehlen
Dein Teilen ist unser Proof of Work ❤️
Hat dir der Artikel gefallen?
Zap ein paar Sats und unterstütze unabhängigen Bitcoin-Content.
Mitdiskutieren
Gib uns Feedback zum Artikel und stell deine Fragen in der Community – du bist herzlich willkommen!
Telegram-Community
Workshops
Bitcoin und digitale Selbstverteidigung. Für alle, die verstehen wollen, wie es wirklich funktioniert.
₿ part of the Evolution
Suchst du noch nach dem passenden Outfit, um beim Abendessen dezent auf das seltenste Element im Universum aufmerksam zu machen?
Hinweis
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind mit hohen Risiken verbunden. Den vollständigen Haftungsausschluss findest du hier.
Michael Wolf
Berater für Informationssicherheit · Bitcoinlighthouse
Seit 2021 helfe ich Menschen dabei, sich durch Open-Source-Lösungen wie Bitcoin, Linux und GrapheneOS unabhängiger zu machen und digitale Sicherheit sowie Souveränität zu erlangen.
