A atualização do aplicativo de sinal corrige o erro de espionagem

Hoje, há uma atualização bastante importante no aplicativo Signal, se você está particularmente preparado para proteger sua privacidade. Como um dos principais pontos de atração da Signal é a privacidade de seu aplicativo de comunicações, é difícil ver qualquer tipo de detalhamento dessa funcionalidade. No entanto, as chances são extremamente pequenas de que qualquer usuário tenha sido vítima desse bug, e o bug já foi corrigido - desde que você tenha a versão mais recente do aplicativo.

O pessoal do Project Zero na estação de relatórios de bugs do Google Chromium informou que o prazo de divulgação está encerradoe o relatório deles agora é público. Por qualquer relatório de um bug desse calibre, é um protocolo padrão reportar diretamente às pessoas que desenvolvem o aplicativo em primeiro lugar; depois, um período de espera é cumprido antes da divulgação ao público. Isso permite que os desenvolvedores do aplicativo corrijam o bug antes que ele seja divulgado.

O bug apareceu no processo envolvido na chamada - com a versão Android do aplicativo Signal. Essa situação usou o sistema "handleCallConnected" no aplicativo que normalmente faz com que uma chamada conclua a conexão."Usando um cliente modificado, é possível enviar a mensagem" conectar "a um dispositivo chamado quando uma chamada está em andamento, mas ainda não foi aceita pelo usuário." Assim disse Natashenka no Google com o Projeto Zero.

De acordo com o desenvolvedor e caçador de erros Natashenka, "O cliente iOS tem um problema lógico semelhante, mas a chamada não é concluída devido a um erro na interface do usuário causado pela inesperada sequência de estados". No entanto, é apenastão importante que esta versão do aplicativo seja atualizada no iOS, pois é possível que o "problema da interface do usuário não ocorra em todas as situações".

Recomenda-se que todos que usam o aplicativo Signal sigam em suas respectivas lojas de aplicativospara atualizar o aplicativo imediatamente. Se a atualização automática de aplicativos estiver ativada, você provavelmente já terá a atualização e estará pronto para prosseguir.

Via: Slash Gear