Jack Dorsey 的去中心化聊天应用 Bitchat 安全性存疑

Jack Dorsey 推出的开源聊天应用 Bitchat 声称提供安全的点对点加密消息，无需中心化基础设施。但安全研究人员发现其身份验证系统存在缺陷，攻击者可能伪造身份。Dorsey 已在 GitHub 上发布警告，承认该应用尚未经过安全审查，存在漏洞，不应用于生产环境。研究人员发现的漏洞包括身份伪造和潜在的缓冲区溢出漏洞，这引发了对应用安全性的严重担忧。