Software | Bezpečnost | USA | Šifrování

Bílý dům žaluje komunikační službu, kterou využívá. Má zásadní chybu

Jak je asi jasné, zaměstnanci Bílého domů si pracovní věci nepíšou přes Messenger nebo iMessage. Používají aplikaci newyorského startupu Confide, která je speciálně šifrovaná. Po jejím delším používání ale zaměstnanci zjistili, že není tak bezpečná, jak tvrdila a startup žalují.

V aplikaci se totiž objevila chyba, díky které lze zachytit obsah odesílané zprávy a jejího adresáta. Chyba se objevuje jen za hodně specifických podmínek, ale je natolik zásadní, že další používání služby prakticky znemožňuje.

Chyba se přitom netýká šifrovací technologie nebo serverů společnosti, ale toho, že existuje způsob, jak vytvořit screenshot zprávy. A to i přes to, že společnost na svých stránkách vyloženě uvádí, že jsou zprávy před screenshoty ochráněny.

V běžném provozu ochráněny opravdu jsou. Podle žalobce Chrise Dore, jenž Bílý dům ve věci zastupuje, ale lze na Windows nastavit nastavení tak, že je možné pořídit screenshot celé zprávy včetně adresáta. Aplikace navíc neupozorní, že ke sejmutí obrazovky došlo, jak je tomu například i u Snapchatu.

V žalobě pak dále stojí, že funkce „sliver“, jež má ukázat jen část zprávy a skrýt identitu odesílatele (celá zpráva se zobrazí po ověření totožnosti) nefunguje na desktopové verzi aplikaci. V žalobě je přiložen obrázek, jenž ukazuje viditelné jméno odesílatele.

Confide všechna obvinění popírá. Není to však poprvé, co se v jejich produktu chyby objevily. Na ty ale společnost rychle reagovala a opravila je.

Diskuze (7) Další článek: Jarní upgrade jsme už nainstalovali na 10 % počítačů s Windows 10

Témata článku: Software, Windows, Snapchat, Bezpečnost, Mobilní aplikace, USA, Únik dat, Šifrování, Scribd, Start-up, Chris, Dlouhé používání, Zásadní chyba, iMessage, Pracovní věc, Bílý dům, Aplikace, Komunikační služba, Adresát, Odesílatel, Běžný provoz, Totožnost, Screenshot, Šifrovací technologie, Celá zpráva


Určitě si přečtěte

15 míst, kde můžete legálně sledovat filmy na internetu

15 míst, kde můžete legálně sledovat filmy na internetu

** Legálních služeb pro sledování filmů je celá řada, využít můžete předplatné či platbu za film ** Ceny jsou u mnohých velmi rozumné, limitem je pouze nabídka titulů ** České služby mají i dabované filmy, u zahraničních často chybí i české titulky

Vladislav Kluska | 32

Kde se bere elektřina v zásuvce? Poznejte 10 tajemství venkovních stožárů s dráty

Kde se bere elektřina v zásuvce? Poznejte 10 tajemství venkovních stožárů s dráty

Elektřina se vyrábí v elektrárnách, ale do zásuvek v našich domovech to pak má ještě hodně daleko. Dnes se na tuhle dlouhou cestu podíváme.

David Polesný | 85

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

** Portál občana už funguje, vyřídíte na něm první požadavky ** Funkce se budou postupně rozšiřovat ** Web je docela moderní a přehledný

David Polesný | 66

Na čem běží Seznam.cz: Běžný standard už nestačí, přechází na vlastní cloud i servery

Na čem běží Seznam.cz: Běžný standard už nestačí, přechází na vlastní cloud i servery

** Seznam nám prozradil detaily k jeho nové platformě SCIF ** V rámci jednoho privátního cloudu sjednocuje většinu služeb ** Vedle softwaru vyvíjí i vlastní hardware

Karel Javůrek | 14



Aktuální číslo časopisu Computer

Jak nastavit a ochránit nový mobil

Velký test bezdrátových klávesnicí a myší

Počítače v roce 2019

Srovnání barevných laserových multifunkcí