Zranitelné IM využívající OTR

O bezpečnosti instant messengerů dlouho vedli bezpečnostní experti rozsáhlé debaty a většinu z nich přesvědčil teprve příchod OTR (Off-the-record). Tento protokol totiž nabízí šifrovanou komunikaci s ověřenou druhou stranou, výměnu klíčů na základě Diffie-Hellman protokolu, podepisování zpráv pomocí RSA a využití principů perfect forward secrecy. I přesto ani takto kvalitní technologie nemusí být bez chyby – němečtí bezpečnostní experti objevili v OTR zranitelnost, která umožňuje útočníkům spustit libovolný kód. To v praxi znamená, že by měli uživatelé aktualizovat své instant messengery, které tyto technologie využívají. Sem patří například Pidgin, ChatSecure nebo Adium.

Další podrobnosti najdete na adrese https://threatpost.com/otr-protocol-patched-against-remote-code-execution-flaw/116702/

Komentáře

Související články

Optimalizace Windows jako nikdy předtím: freeware…

Optimalizace Windows – stále má své opodstatnění. Můžete používat také…

Aliasy e-mailů chrání vaši schránku: Firefox…

Každý, kdo se chce zaregistrovat na webových stránkách mnoha služeb, musí…

Experti objevili závažnou bezpečnostní chybu:…

U oblíbeného výrobce tiskáren byla objevena závažná bezpečnostní chyba. Údajně…

Uživatelé Androidu by měli být obzvlášť obezřetní…

Na smartphonech s Androidem se v současnosti opět šíří nebezpečný trojan. Škody…

Bitdefender Total Security

Bitdefender dlouhodobě patří mezi nejspolehlivější a nezávislými odborníky…

"Tak si kupte smartphone s Androidem": Tim Cook z…

Šéf Applu překvapil zákazníky svým prohlášením. Pokud byste chtěli mít v…