标签
Signal 的分支应用 Molly 已有三个月未更新,仍存在主线 Signal 中已修复的安全漏洞,因此建议用户切回官方 Signal 应用。
Signal 引入了 Automatic Key Verification 以通过防止中间人攻击来增强聊天安全性,其中 Trail of Bits 作为三个审计方之一运营,通过独立验证确保系统完整性。
Signal 的联系人发现功能被发现会将联系人列表发送到 SGX 飞地,V12 的安全漏洞泄露了密钥,可能导致用户数据暴露,因为存在任意读取和远程代码执行等关键漏洞。
Signal 推出了自动密钥验证功能。该功能基于密钥透明性构建,提供了一种简便的方法来确认端到端加密会话中没有不期望的参与者,作为对现有安全号码系统的补充。
在一场诉讼中,DHS 试图获取抗议者的 Signal 群聊记录,引发了对政府监控加密通信的涉及第一修正案及隐私权的担忧。
Signal 现在允许用户将多部 Android 手机和 iPhone 链接到同一个账户,并可选传输加密消息历史记录。该功能已在 Android 版 8.20 和 iOS 版 8.22 中推出。
Chamath发现通过SEC财报文件中热词频率的变化可以预判概念是否即将退潮,例如DEI在2020-2022年达到顶峰后下滑,而AI自2022年底持续上升,目前几乎每家大公司财报都在提及。
第三方入侵了The Intercept的Signal举报渠道,并冒充该媒体征集举报人,使消息来源面临风险。The Intercept此后已切换至新的Signal账户,但尚未披露此次入侵的全部细节。
美国当局悬赏高达1000万美元,征集有关俄罗斯国家网络团伙的信息,这些团伙入侵了数千名记者和政府雇员的Signal和WhatsApp账户。
FCC被指控在一次《信息自由法》诉讼中隐藏主席Brendan Carr与DOGE和Elon Musk的通信,包括Signal通信。
Signal总裁Meredith Whittaker警告称,像ChatGPT和Claude这样的AI聊天机器人并非有知觉的朋友,让它们广泛访问各类应用和服务将为隐私打开后门。
苹果修补了iOS漏洞,该漏洞允许执法部门通过缓存长达一个月的通知,提取已删除的Signal消息;此前404 Media披露FBI已利用该漏洞。