Disastro WhatsApp: esposti 3,5 miliardi di account per una banale vulnerabilità

[ninja750]

Originariamente inviato da aqua84

Il programmatore di WhatsApp è stato impegnato a fare il tema Dark tra il 2017 e il 2025.
O faceva quello o sistemava il bug.

è lo stesso che sta implementando la trascrizione dei vocali in italiano nella parte android, che già funziona su ios?

[pachainti]

Originariamente inviato da destroyer85

Mi fido del fatto che negli anni sono proliferati client alternativi e che, essendo il client di messaggistica più usato e più bersagliato, se ci fosse una vaga possibilità che non fosse realmente EE2E qualcuno di quelli che ha decompilato l'app e vari analizzatori di sicurezza se ne sarebbero accorti.

Contento tu. Io sono per il motto, non fidarti, verifica.

Originariamente inviato da destroyer85

Meta può rigenerare la chiave ma non ha il file di backup.
Per il resto non vedo nulla di nuovo in quelle rivelazioni, è risaputo che Meta può accedere ai metadati. Non penso che debba venirvi a spiegare che tutto quello che è fuori dalla crittografia E2E sia al 100% accessibile dagli admin e sviluppatori della piattaforma in qualche modo.
Questo vale anche per i vari servizi di password ma di quello sembra non fregare a nessuno... Probabilmente è più importante il contenuto delle conversazioni che l'accesso a tutte le password.

Vero, ma sia Meta sia Google-Apple sono aziende USA e soggette al CLOUD Act, quindi i backup sono in pratica in chiaro (quelli e2e hanno il limite di non essere attivi di default e purtroppo quasi nessuno li attiva).
Concordo sulla gestione delle password lasciata magari su chrome-edge oppure anche su apple keychain (leggermente migliore), diverso discorso per bitwarden, protonpass e altri i quali sono open source e con audit di sicurezza periodici (il primo supporta anche il self-hosting).

[aqua84]

Originariamente inviato da ninja750

è lo stesso che sta implementando la trascrizione dei vocali in italiano nella parte android, che già funziona su ios?

si si, uno solo è

[ninja750]

Originariamente inviato da aqua84

si si, uno solo è

possiamo fare come su strava o runner, che clicchiamo su un pulsante, e lui sente un file audio con un incitamento o un applauso?

[aqua84]

Originariamente inviato da ninja750

possiamo fare come su strava o runner, che clicchiamo su un pulsante, e lui sente un file audio con un incitamento o un applauso?

Non so, puoi provare, se ha tempo di ascoltarlo

[marcram]

Originariamente inviato da destroyer85

E tu paragoni un sistema di messaggistica istantanea con la posta elettronica Ma perché non un bel server FTP con un file di testo dove ognuno scrive i messaggi?!

No, non li paragono.
Semplicemente confuto la tua affermazione, che un sistema di messaggistica decentralizzato non può gestire miliardi di contatti.
Affermazione evidentemente falsa, fatti alla mano.

Ma la cosa non ti aggrada, e allora ti appigli a dettagli non inerenti alla questione.

HAHAHAH i metadati dicono più cose del contenuto del messaggio

Beh, evidentemente non capisci come funzionano i dati aggregati...