כשזה מגיע לאפליקציות העברת הודעות,אוֹתהיא אחת האפשרויות המאובטחות ביותר בסביבה, אבל מסתבר שלשירות יש למעשה פגיעות די גדולה אם אתה משתמש בו ב-Mac.
שֶׁלְךָהודעות נעלמות(אתה יודע, אלה שאמורים לעשותהרס עצמילאחר פרק זמן מוגדר) מאוחסנים למעשה, כברירת מחדל, ב-Mac שלך. הנה מה שאתה צריך לדעת כדי לוודא שכל מידע רגיש שנשלח באמצעות Signal אכן ייעלם כמו שהוא אמור להיעלם.
מה הבעיה?
הכל מסתכם במרכז ההודעות ב-Mac. אם אתה משתמש ב-Signal במחשב שלך, כל הודעה חדשה תיכנס כהתראה המאוחסנת במרכז ההתראות, שם גם התוכן וגם שם השולח גלויים בבירור.
באופן קצת מפתיע, זה נכון גם אם ההודעות שאתה מקבל אמורות להרוס את עצמך. גם לאחר שהם ייעלמו מאפליקציית Signal, הם עדיין יהיו גלויים במרכז ההתראות ובמקומות אחרים במחשב שלך. הנושא זוהה בתחילה על ידי חוקר האבטחה אלק מאפט, ששיתף את ממצאיובטוויטר. לְאַחַרלוח אםשם לב לציוץ,פטריק ורדל(עוד חוקר אבטחה של Mac) חפר קצת יותר עמוק בפגם האבטחה של סיגנל.
Lifehacker גם הגיע לסיגנל לתגובה ויעדכן את הסיפור הזה אם נקבל תגובה.
בפוסט בבלוג, Wardle מסביר שהאקרים עדיין צריכים גישה למחשב שלך (או מרחוק או פיזית) כדי לראות את הודעות האותות שלך. אז זו לא בעיה עבור רוב האנשים, אבל אם אתה באמת משתמש בסיגנל כדי לשתף מידע רגיש או בעל ערך, זו עלולה להיות בעיה אמיתית. למרבה המזל, יש דרך קלה לתקן את זה.
הפתרון
כדי לוודא שהודעות האות הנעלמות שלך אכן נעלמות, פשוט פתח את האפליקציה ב-Mac שלך ועבור להעדפות (לחץ על Signal בפינה השמאלית העליונה של המסך והאפשרות הזו אמורה לצוץ). בקטע התראות בחר "לא שם ולא הודעה". אתה יכול גם לבחור "שם השולח בלבד" אם אתה עדיין רוצה מידע שימושי מבלי לחשוף הכל.
בפעם הבאה שתקבל הודעת Signal ב-Mac, הוא לא יאחסן מידע רגיש במחשב שלך. למרבה הצער, זה לא פותר את הבעיה של "היעלמות" של הודעות שכבר הוקלטו על ידי ה-Mac שלך, ושם הדברים מסתבכים.
בודק את מסד הנתונים שלך
עם מעט קידוד, Wardle גילה שכל הודעות האותות ההורסות את עצמן נשמרות גם במסד נתונים עמוק בתוך ה-Mac שלך. למעשה, הגישה למידע הזה היא כנראה מעבר למערך הכישורים של רוב האנשים (כולל את עצמי), אבל אם אתה עומד באתגר אתה יכול לעקוב יחד עם Wardle (חוקר אבטחה מקצועי של Mac)ממש כאן.
כדי להקל קצת, הוא גם הקיםתסריטשיכול לסרוק את ה-Mac ולחשוף את כל נתוני ההתראות שהוא מוסתר. כך תדע שיש נתונים שכדאי למחוק לפני שאתה עושה את העבודה הקשה של ממש למחוק את מסד הנתונים שלך. עם זאת, עבור רובנו, רק לוודא שכל ההודעות הנעלמות שתקבלו בעתיד אכן ייעלמו, אמורה להיות די והותר כדי לתת לכם שקט נפשי.
