O protocolo de segurança de um dos aplicativos de mensagens mais seguros foi quebrado por um grupo de pesquisadores, mostrando mais uma vez que o conceito de segurança absoluta é uma quimera.
Clientes de correio, há muitos: LINE, WeChat, Kik, KakaoTalk, Telegram ou WhatsApp são apenas alguns exemplos dos muitos que podem ser encontrados. Agora, não existem tantos protocolos seguros que realmente possam ser considerados como tal.
O Telegram criptografa tudo há muito tempo e muito bem. A mesma da Signal, que ficou famosa por ser a plataforma usado por Edward Snowden para comunicar. No entanto, houve um aplicativo que vendeu sua segurança tão alto que um exército foi forçado a usá-lo. Mesmo acima do sinal acima mencionado. Referimo-nos a Threema que, segundo acontecimentos recentes, não é tão impenetrável quanto parece.
você pode gostar 💪👉Os 5 melhores aplicativos de bússola para seu celularNão, o Threema não possui segurança inquebrável
Conforme relatado pelo Gizmodo, no ano passado um estudante de ciência da computação de Zurique e seus dois tutores acadêmicos problemas de segurança descobertos no código de Threema. Eles não apenas os descobriram, mas conseguiram derrubar os protocolos de defesa.
Assim que a façanha foi realizada, tanto o aluno quanto seus tutores enviaram a Threema suas descobertas. Os responsáveis pelo aplicativo puderam corrija vulnerabilidades sem fazer muito barulhomas não foi até recentemente que a empresa permitiu que eles publicassem suas investigações.
A interface Threema em um celular Android
Os detalhes do documento diferentes métodos para se esgueirar sob a suposta parede de proteção que tem este aplicativo. Se Threema se gabou de alguma coisa, é ter "segurança máxima" e estar acima até mesmo do Signal.
você pode gostar 💪👉7 melhores aplicativos para encontrar e identificar cogumelos (2023)No entanto, segundo a fonte, a descoberta destas vulnerabilidades pode ser más notícias para os usuários. Threema tem 10 milhões de usuários regulares, incluindo milhares de usuários corporativos e um número significativo de "usuários de alto nível". Entre eles, justamente, estão o governo e o exército suíços, além do atual chanceler alemão Olaf Scholz.
Desde Threema, conforme relatado, o ferro foi removido da matéria. Segundo um porta-voz da empresa nenhuma das vulnerabilidades apresentados a eles podem ter um impacto significativo ou considerável. Eles até dizem que deram 10.000 francos suíços como recompensa aos pesquisadores, garantindo que seu novo protocolo seja "o máximo em segurança" e que foi desenvolvido em conjunto com um criptógrafo externo à empresa.
Não há evidências de que esses métodos tenham sido usados para descriptografar dados ou interceptar conversas do Threema. No entanto, é bom lembrar que o conceito de segurança absoluta não existe; que tudo é suscetível a ser quebrado ou hackeado.
Até o momento, a Signal, principal concorrente da Threema, não teve problemas dessa natureza. Contudo, Isso não significa que você não pode tê-los. no futuro. Pode não ser provável que sua segurança não seja quebrada facilmente, mas sempre há uma chance (por mais remota que seja).