Les messages éphémères de Signal persistent dans les notifications
Par June Cantillon - Publié le - Brève
L'application Signal se distingue des autres logiciels de messagerie par son côté sécurisé, et surtout par ses messages éphémères. Ces derniers s'effacent de toutes les machines, ainsi que des serveurs, après un certain temps. Selon le chercheur en sécurité spécialiste du Mac, Patrick Wardle, cette sécurité est compromise sur macOS, celui-ci conservant les messages issus de Signal dans les notifications, y compris après avoir été automatiquement effacés. Selon Wardle,
tout ce qui s'affiche sous la forme d'une notification (oui, y compris les messages Signal éphémères) dans le centre de notifications macOS est enregistré par le système d'exploitation. Si l'application souhaite que l'élément soit supprimé du Centre de notifications, il doit s'assurer que l'alerte est ignorée par l'utilisateur ou programmée!.Si les informations contenus dans les messages sont critiques, il faut toutefois qu'un malandrin puisse avoir accès à votre ordinateur avant de pouvoir en consulter les secrets. [Via]
