注册
登录
| 关键词： 应用程序 Tchap 电子邮件 加密 罗伯特 Matrix 帐户 团队 消息 法国 |
一位白帽黑客找到了进入法国政府新推出的安全加密消息应用程序的方法，否则只有官员和政客才能通过与政府身份相关的电子邮件帐户访问该应用程序。 被称为“Tchap”的法国政府创建了端到端加密的开源消息应用程序，旨在将其官员，议员和部长的数据保存在国内的服务器上，因为他们担心外国机构可能会使用其他服务 监视他们的通讯。 Tchap应用程序是使用Riot客户端构建的，Riot客户端是一种开源即时消息软件，可实现端到端加密通信的自托管Matrix协议。  是的，这是与本周早些时候新闻中出现的相同的“Riot and Matrix”，因为一名不知名的黑客闯入其服务器并成功窃取了未加密的私人消息，密码哈希，访问令牌以及项目维护人员用于签署包裹的GPG密钥。 对Matrix的网络攻击非常严重，最终迫使其维护人员关闭服务的整个生产基础设施几个小时，并将所有用户从Matrix.org注销。 虽然Tchap应用程序可在Google Play商店中使用，并且可供任何人下载，但拥有政府颁发的电子邮件帐户的用户（例如@ gouv.fr或@ elysee.fr）是唯一可以注册的用户。 访问它。 然而，法国安全研究员罗伯特·巴蒂斯特（Robert Baptiste）以其用户名Elliot Alderson而闻名，他发现了一个安全漏洞，任何人都可以通过Tchap应用程序注册帐户并访问群组和频道而无需官方电子邮件地址。 在今天发布的博客文章中，Robert通过利用Tchap Android应用程序中潜在的电子邮件验证错误，演示了如何使用常规电子邮件ID创建该服务的帐户。 "I modified email to [email protected]@[email protected]. Bingo! I received an email from Tchap, I was able to validate my account!" Robert says. 罗伯特向Matrix团队通报了他的调查结果，该团队迅速发布了补丁更新以解决问题，据该团队称，该团队仅针对DINSIC矩阵部署。 有话要说关于这篇文章？ 评论如下或在Facebook，Twitter或我们的LinkedIn群组与我们分享。 VIA：https://thehackernews.com/2019/04/france-Tchap-secure-messenger.html |
| 本文出处： https://www.toutiao.com/a6682254551174611468/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
