GaGadu

Portal informacyjny

Kategoria: Inne

Strona 1 z 1 Widok:
Inne

Badacze znaleźli dwa praktyczne sposoby wstrzykiwania fałszywych wiadomości do Signala — jeden z błędów w Sealed Sender pozwalał złośliwemu serwerowi ingerować także w czaty grupowe bez ostrzeżenia użytkownika

Signal szyfruje treść rozmów end-to-end, ale badacze pokazali coś bardziej niewygodnego niż klasyczne „złamanie szyfrowania”: złośliwy lub przejęty serwer mógł doprowadzić do pojawienia się w aplikacji wiadomości, której prawdziwy rozmówca wcale nie wysłał. W jednym wariancie użytkownik dostawał […]

Czytaj więcej -> ◉ 52 ○ 0
Inne

Microsoft 365 ma problem z przejrzystością dodatków – tylko 1069 z ponad 8000 przebadanych aplikacji publicznie pokazuje jednocześnie opis i wymagane uprawnienia, a część żąda dostępu do danych całej organizacji

Problem nie polega na tym, że dodatki do Microsoft 365 potrzebują uprawnień. Problem zaczyna się wtedy, gdy administrator nie może łatwo zestawić dwóch podstawowych informacji: co aplikacja deklaruje, że robi, oraz do jakich danych naprawdę chce dostać dostęp. […]

Czytaj więcej -> ◉ 57 ○ 0