Signál pro zprávy Mac, který má zmizet, vždy nezmizí
Snímek obrazovky: Patrick Wardle
Jednou z nejoceňovanějších funkcí aplikace Signal pro Mac je, že zprávy odeslané touto komunikační aplikací lze nastavit tak, aby se samy automaticky mazaly. Bezpečnostní vědci však našli v systému chybu.
Problém pochází z oznámení, která macOS poskytuje pro příchozí zprávy Signal.
Výzkumník Alec Muffett vypíchnut že oznamovací lišta Macu zobrazuje obsah zpráv a ty přetrvávají i po uplynutí časového limitu, protože původní zpráva zmizí z aplikace Signal.
Aby oznámení zmizelo, musí uživatel klepnout na „x“.
Signál pro zprávy Mac je aktivní
A jde to ještě dál. Výzkumník Patrick Wardle objevil to Notification Center funguje z databáze SQLite a že jsou tam uložena oznámení od Signalu, včetně textu zpráv. Text lze z tohoto zdroje stále najít a přečíst, i když bylo oznámení zamítnuto.
Výzkumník doporučil, aby uživatelé deaktivovali všechna oznámení pocházející ze služby Signal pro Mac. To lze snadno provést v Nastavení softwaru.
Pro uživatele iOS této aplikace jsou ale částečné dobré zprávy. Wardle řekl: „Zdá se, že aplikace iOS systému Signal není ovlivněna... přinejmenším se zdá, že zprávy jsou při zobrazení v aplikaci odstraněny z Centra oznámení iOS. Mělo by být prozkoumáno, zda iOS ukládá oznámení podobná macOS. “
