据外媒报道,最近推出的社交平台 X 的通讯应用 XChat 遭到了专家的批评。来自 Mysk 团队的研究人员分析了该应用的安全系统,认为其宣称的端到端加密并不可靠。

XChat 的开发者使用 Juicebox 协议来保护私钥。该算法会将密钥拆分为多个片段,并分布到不同的服务器上。用户需要设置一个 4 位 PIN 码才能访问聊天内容。理论上,任何单一服务器都无法独立还原完整数据,但专家发现这种架构存在弱点。
对网络流量的分析显示,所有服务器实际上都由 X 公司控制。公开报告中可以看到,移动客户端会访问 3 个 x.com 域名,并使用同一个安全证书。这一问题还因程序中缺乏严格的证书绑定机制而加剧,从而使数据有被拦截和解密的风险。

专家认为,开发人员在技术上具备恢复密钥并访问用户私密信息的能力。官方目前尚未对此问题作出回应,而业内的愤怒情绪仍在持续上升。
以上就是追风下载站为大家整理的全部马斯克自研“微信”爆了!专家怒斥其扯谎的资讯攻略了,有需要关注后续动态的朋友可以关注本站。
版权保护:本文由18zf软件原创,转载请保留链接: https://www.18zf.net/topic/56299.html






















