15岁学生发现大量应用存在缺陷 保护隐私只能靠自己

文章预览

#安全资讯 保护隐私只能靠自己：15 岁学生发布报告利用 Cloudflare 内部数据中心穿越缺陷攻击 Signal 等加密通讯应用。丹尼尔实现了一个非常复杂的操作逻辑，借助这个操作可以将目标用户的真实位置锁定在 200 英里范围内，不过 Cloudflare 和 Signal 都不认为这是自己的问题。查看全文：https://ourl.co/107666 Signal 是个曾经都被埃隆马斯克推荐的加密通讯应用，该应用在默认情况下就采用端到端加密用户数据确保不会被劫持，而 Telegram 则是默认不加密用户必须手动建立加密会话。 一位自称丹尼尔的 15 岁高三学生日前发布了一份报告揭露 Signal 和 Discord 等数百款应用中存在的架构漏洞，这里的架构指的是这些平台使用的网络基础架构。 简单来说就是 Signal 使用 Cloudflare 作为 CDN 平台，而 Cloudfalre 在全球大多数地方都有数据中心节点， 可以通过探测节点的方式 ………………………………