热门标签：
Mac 多显示器 显示器扩展 requests patch 并发 Alpine Linux BSD Linux 电动汽车 全部标签

KakaoTalk 密聊功能安全性分析

2024-07-29

这篇文章分析了韩国聊天软件 KakaoTalk 的端到端加密功能“秘密聊天”的安全性，指出其存在密钥管理、加密模式、用户提示等方面的弱点，并通过实际例子证明攻击者可以利用这些弱点窃取用户聊天信息。作者建议用户谨慎使用该功能，并推荐使用更安全的 Signal 等软件。

阅读更多
(stulle123.github.io)
44
未分类 KakaoTalk

韩国最大移动聊天应用KakaoTalk一键漏洞利用

2024-06-25

这篇文章揭露了韩国流行聊天应用KakaoTalk中存在的一系列安全漏洞，这些漏洞可导致用户消息泄露甚至账户被盗。文章详细描述了如何利用KakaoTalk Android应用中的多个低危漏洞，通过深层链接、跨站脚本攻击等手段，窃取用户访问令牌，最终实现账户劫持并读取非端到端加密的聊天消息。文章还介绍了漏洞发现、利用和修复过程，并呼吁安全研究人员关注亚洲聊天应用的安全问题。

阅读更多
(stulle123.github.io)
43
未分类 Android应用安全