Signal Private Messenger : une faille de sécurité dans l'app préférée de Snowden
Signal Private Messenger vient de faire face à sa première faille de sécurité.
Signal Private Messenger est une application de messagerie instantanée et un client SMS. Elle a la particularité d’être open source et de chiffrer de bout en bout tous les messages et SMS échangés entre utilisateurs, des fonctionnalités qui lui ont longtemps valu d’être la messagerie préférée d’Edward Snowden.
https://twitter.com/snowden/status/661313394906161152
Une faille de sécurité...
Les deux chercheurs, Jean-Philippe Aumasson et Markus Vervier, ont découvert qu’il était possible d’ajouter des données pseudo-aléatoires lorsqu’une pièce jointe liée à un message dépasse les 4 Go.
...
finalement mineure
Finalement, il s’agit ici d’une faille très minime ne pouvant être exploitée que dans un cas bien particulier.
Une messagerie toujours digne de confiance
Signal reste ainsi encore la solution de messagerie instantanée la plus sûre actuellement.
https://www.frandroid.com/android/applications/373717_whatsapp-nest-tard-empecher-facebook-dacceder-a-vos-donnees