Новости Software

На macOS могут сохраняться удалённые сообщения из Signal

Одна из главных особенностей защищённого мессенджера Signal — то, что он автоматически удаляет сообщения пользователя. Но несмотря на то, что сам сервис очищает переписки, на macOS их содержимое может сохраняться, пишет Motherboard.

 objective-see.com

objective-see.com

О проблеме сообщил исследователь из области безопасности Алек Маффетт (Alec Muffett). Суть её в том, как компьютер управляет оповещениями. При определённых настройках центр уведомлений macOS может показывать ваши недавние сообщения — с именем отправителя и самим текстом.

Ещё один исследователь Патрик Уордл (Patrick Wardle) описал уязвимость более подробно. Оказывается, сообщения хранятся ещё и в базе данных SQLite. При минимальных усилиях это позволяет восстановить все сообщения, которые удалил Signal, но которые появлялись в центре уведомлений операционной системы. Это означает, что до сообщений могут добраться посторонние, и это сводит полезность мессенджера на нет.

 Alec Muffett/Twitter

Alec Muffett/Twitter

«Это определённо не очень хорошо, — заявил Уордл. — Предполагается, что сообщения должны исчезать полностью. Часто они содержат очень конфиденциальную информацию, попадание которой в чужие руки может быть губительным».

Уордл отметил, что проблема не распространяется на iPhone — из центра уведомлений iOS сообщения удаляются нормально. Но он всё равно посоветовал проверить настройки оповещений мобильной операционной системы.

Чтобы устранить проблему на macOS, нужно зайти в настройки приложения Signal и найти раздел «Уведомления». Там можно выбрать, какая информация будет отображаться в оповещениях, или вообще их отключить. Ранее полученные сообщения всё равно останутся, так что чтобы избавиться и от них, придётся очистить базу данных.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Более 35 % атакованных хакерами американских компаний теряют свыше $100 тыс., а 4 % — больше $1 млн 8 ч.
Infinix провела первый мейджор-турнир по Standoff 2 — в гранд-финале победила команда Horizon 9 ч.
В Steam стартовал октябрьский фестиваль «Играм быть» — это сотни демоверсий ожидаемых проектов 10 ч.
YouTube сделала разрешение 4К доступным только платным подписчикам — пока только некоторым 10 ч.
Новым игрокам в Overwatch 2 понадобится свыше $12 тыс. для покупки всех косметических предметов из первой части 10 ч.
Слухи: хронометраж заставочных роликов в God of War Ragnarok будет сопоставим с двумя полнометражными фильмами 11 ч.
Еженедельный чарт Steam: засилье FIFA 23, рекордный взлёт Need for Speed Heat и физическая VR-песочница BONELAB 13 ч.
Минфин РФ захотел деанонимизировать пользователей игровых валют 15 ч.
Роскомнадзор проведёт проверку в связи с утечкой данных клиентов DNS 15 ч.
Google отключила сервис Translate для пользователей из Китая 16 ч.
Samsung намеревается к 2027 году освоить 1,4-нм техпроцесс в сфере высокопроизводительных вычислений 27 мин.
Новая статья: Обзор смартфона Google Pixel 6a: не вспоминай о Nexus 7 ч.
Смартфоны на чипах MediaTek возглавили сентябрьские рейтинги AnTuTu — Dimensity 9000+ обогнал Snapdragon 8+ Gen 1 8 ч.
Выделенных Евросоюзом инвестиций не хватит, чтобы захватить 20 % мирового рынка полупроводников 11 ч.
В начале 2023 года на рынок выйдут мониторы с 27- и 32-дюймовыми OLED-панелями от LG Display 11 ч.
Google может разблокировать контроллеры Stadia — это позволит их использовать на других платформах 12 ч.
Необычная видеокарта XFX Radeon RX 6700 XL с 10 Гбайт памяти показалась на фото 12 ч.
Цены на память DRAM и NAND будут падать вплоть до второй половины 2023 года — производителям придётся сокращать выпуск 13 ч.
Arm-процессоры AWS показали выдающуюся энергоэффективность при тестах в японских 5G-сетях 13 ч.
«Сберавтотех» и «Камаз» заявили, что готовы выпустить беспилотные грузовики на дороги общего пользования, но им пока не разрешают законы 14 ч.