Session Messaging-App: Ein kryptografisches Sicherheitsaudit

Der Sicherheitsingenieur Soatok veröffentlichte einen Blogbeitrag, in dem er das kryptografische Design der Session-Messaging-App in Frage stellt. Der Beitrag hebt die Verwendung von 128-Bit-Seeds für die Ed25519-Schlüsselgenerierung durch Session hervor, wodurch sie anfällig für Batch-Collision-Angriffe wird; ein Proof-of-Concept wird bereitgestellt. Darüber hinaus kritisiert der Beitrag Designfehler im Signaturverifizierungsprozess von Session und die Entfernung der Forward Secrecy. Soatok kommt zu dem Schluss, dass das kryptografische Design von Session erhebliche Sicherheitsrisiken birgt und rät von seiner Verwendung ab.