💭 Bezpieczeństwo i prywatność nie zawsze idą ze sobą w parze. Na minionym DEFCONie Gabriel Gegenhuber oraz Max Gunther zaprezentowali swoje odkrycia i okazuje się, że można śledzić kiedy i na jakim urządzeniu aktywny jest użytkownik WhatsAppa, Signala i w sumie pewnie nawet każdego innego komunikatora korzystającego z pełnego szyfrowania end-to-end. Czy legły w gruzach wszystkie zasady na których opiera się nowoczesna, bezpieczna komunikacja?

Źródła:

💬 DEFCON 33: Silent Signals: Exploiting Security and Privacy Side-Channels in End-to-End Encrypted Messengers

https://defcon.org/html/defcon-33/dc-33-speakers.html#content_60388

📽️ Slajdy z prezentacji

https://media.defcon.org/DEF CON 33/DEF CON 33 presentations/Gabriel Gegenhuber Maximilian Günther - Silent Signals Exploiting Security and Privacy Side-Channels in End-to-End Encrypted Messengers.pdf

💭 Careless Whisper: Exploiting Silent Delivery Receipts to Monitor Users on Mobile Instant Messengers

https://arxiv.org/abs/2411.11194

Relevant xkcd: https://xkcd.com/2582/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite https://patronite.pl/MateuszChrobok

Rozdziały:

00:00 Intro

01:01 Szyfrowanie

04:26 Dane

05:16 WhatsApp

07:00 Rozwiązania

08:08 Co Robić i Jak Żyć?

#DEFCON #WhatsApp #Signal #komunikacja #prywatność