加密通讯应用 #Signal 被发现使用明文存储端到端加密密钥，任何应用程序都可以直接在Mac上读取该密钥并解密内容。

分析显示通过提取的密钥可以正常解密各种会话，显然Signal的端到端加密侧重于传输，而消息抵达用户设备后，和明文传输内容没有区别。

查看全文：
https://x.com/landiantech/status/1810319052671520909?t=131cwyyMSM3rebMM_axvSw&s=35

#Signal 长期使用明文存储加密密钥可以解密用户对话信息，始终不承认这是漏洞直到引起埃隆马斯克的关注。

马斯克称 Signal 存在已知漏洞但不解决，在始终不承认漏洞之后 Signal 已经修改密钥加密机制，后续其他软件无法再直接读取解密密钥用来解密用户的对话。

查看全文：
https://x.com/landiantech/status/1811595389776331222?t=0hwB3dIJCwIaO-8jFuzOFQ&s=35

保护隐私只能靠自己：15 岁学生发布报告利用 #Cloudflare 数据中心穿越缺陷攻击 #Signal 等加密通讯应用。

丹尼尔实现了一个非常复杂的操作逻辑，借助这个操作可以将目标用户的真实位置锁定在 200 英里范围内，不过 Cloudflare 和 Signal 都不认为这是自己的问题。查看全文：ourl.co/107666
https://x.com/landiantech/status/1882023630894514492?t=CULfkFMBRcP22TcV8RNAWg&s=35

#软件资讯 默认采用端到端加密的即时通讯工具 #Signal 正在开发无手机号注册功能，但用户需要支付一次性费用。

Signal 追求隐私保护，埃隆马斯克都推荐和使用 Signal，不过长期以来 Signal 必须通过手机号注册，原因主要是打击欺诈和滥用。

现在开发一次性收费注册服务算是给不愿意提供手机号码的用户多一种选择。

查看全文：ourl.co/114268?x
https://x.com/i/status/2086981423630790757