Signal: zdalne podsłuchiwanie audio ofiary. Google Zero publikuje szczegóły.

[Grandalf]

Zaloguj lub Zarejestruj się aby zobaczyć!

: dzwonię Signalem do ofiary, ale ona nie odbiera. To nic, można ją odpowiednimi pakietami zmusić do odebrania rozmowy (bez jej wiedzy) i dalej słuchamy dźwięku. W opisie błędu „Signal: Incoming call can be connected without user interaction” czytamy:

Using a modified client, it is possible to send the „connect” message to a callee device when an incoming call is in progress, but has not yet been accepted by the user. This causes the call to be answered, even though the user has not interacted with the device. The connected call will only be an audio call, as the user needs to manually enable video in all calls.

Jak widać, przynajmniej domyślnie nie można uzyskać obrazu wideo… Problem dotyczy(ł) aplikacji na Androida, na iPhone występował podobny mankament, chociaż tutaj nieco szczęśliwie udaje się uniknąć w pełni wykorzystywalnej podatności. Podatność została załatana w wersji 4.47.7 Signala na Androida.

źródło:

Zaloguj lub Zarejestruj się aby zobaczyć!

Szczegóły:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

1. Jezeli powodowalo "odebranie" rozmowy automatem u usera w kieszeni to nie umozliwialo podsluchania rozmowy per se bo taka sie nie odbywala. Umozliwiala natomiast podsluchanie usera. Co najmniej tak samo grozne jak podsluch rozmowy.

2. Dodam od siebie typu "co robic, jak zyc" - ja osobiscie stosuje

Zaloguj lub Zarejestruj się aby zobaczyć!

BEZ whitelistowania Signala (tak, to upierdliwe bo zanim odbiore rozmowe to musze odblokowac mikrofon widgetem. Zanim zaczne rozmowe tez musze to zrobic).
Oczywiscie kazdemu pod smaczek, aletrnatyw jest zatrzesienie.

 

[helium]

Signal czy Telegram, szukam alternatywy dla Whatsappa. Doradzicie dobrzy Ludkowie

 

[spamtrash]

wickr me. Nie wiaze konta z telefonem. Wada: inny user tez musi miec apke.