Signal: Съобщенията ви не могат да бъдат декриптирани
На потребителите на популярното приложение за криптирани чат и гласови повиквания, Signal, ще е интересна тази новина: Израелската фирма за сигурност Cellebrite е обявила в блога си, че може да дешифрира съобщения, разменяни чрез приложението на Signal за Android.
Силно криптирани приложения като Signal и Telegram станаха популярни сред хора, които искат да запазят поверителността на комуникацията си – сред тях са и политици, индустриални лидери, престъпници. Това от своя страна възпрепятства правоприлагащите органи да разследват престъпления.
Създателят на Signal – Moxie Marlinspike – отхвърля твърдението, че приложението е компрометирано:
This (was!) an article about „advanced techniques“ Cellebrite uses to decode a Signal message db… on an *unlocked* Android device! They could have also just opened the app to look at the messages.
The whole article read like amateur hour, which is I assume why they removed it.
— Moxie Marlinspike (@moxie) December 11, 2020
На същото мнение е и старши изследовател в Citizen Lab (John Scott-Railton), според който Signal остава един от най-сигурните и поверителни начини за комуникация. Той приканва потребителите, които се притесняват, че чатовете им може да бъдат разкрити, да активират функцията за изчезване на съобщенията, каквато напоследък стана популярна и сред други доставчици, като Viber.