Signal, aplicativo de mensagens rival do WhatsApp e Telegram, armazena chaves de criptografia em texto simples na versão de desktop para macOS e Linux

Pesquisadores de segurança utilizaram um script Python que copia o diretório de armazenamento local do mensageiro em um Mac e transfere os dados para uma instalação virtual do sistema operacional, permitindo clonar a sessão com todo o histórico de conversas, sem que o Signal emita qualquer aviso. No Windows, as chaves são armazenadas no arquivo “config.json” do diretório AppData. Recomenda-se que usuários desvinculem dispositivos desktop de suas contas. As informações são do site Stack Diary.