Sinyal untuk pesan Mac yang disetel untuk menghilang tidak selalu hilang
Tangkapan layar: Patrick Wardle
Salah satu fitur Signal untuk Mac yang paling dihargai adalah pesan yang dikirim oleh aplikasi komunikasi ini dapat diatur untuk dihapus secara otomatis. Namun, peneliti keamanan telah menemukan kelemahan dalam sistem.
Masalahnya berasal dari pemberitahuan yang disediakan macOS untuk pesan Sinyal yang masuk.
Peneliti Alec Muffett menunjukkan bahwa bilah pemberitahuan Mac menampilkan konten pesan, dan ini tetap ada bahkan setelah batas waktu menyebabkan pesan asli menghilang dari aplikasi Signal.
Pengguna perlu mengetuk 'x' agar notifikasi hilang.
Sinyal untuk pesan Mac hidup
Dan itu lebih jauh dari itu. Peneliti Patrick Wardle menemukan bahwa Notification Center bekerja dari database SQLite, dan notifikasi dari Signal, termasuk teks pesan, disimpan di sana. Teks masih dapat ditemukan dan dibaca dari sumber tersebut, bahkan setelah pemberitahuan ditutup.
Peneliti merekomendasikan agar pengguna menonaktifkan semua notifikasi yang berasal dari Signal untuk Mac. Ini dapat dengan mudah dilakukan di Pengaturan perangkat lunak.
Tetapi ada sebagian kabar baik bagi pengguna iOS dari aplikasi ini. Wardle berkata, “Aplikasi iOS Signal tampaknya tidak terpengaruh… setidaknya tampaknya pesan dihapus dari Pusat Pemberitahuan iOS saat dilihat di aplikasi. Apakah iOS menyimpan pemberitahuan yang mirip dengan macOS harus diselidiki.”