In Keybase-Clients für Android und iOS gespeicherte Exploded-Nachrichten

  • ZSB-21017
  • CVE-2021-34421
  • Niedrig
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Der Keybase-Client für Android vor Version 5.8.0 und der Keybase-Client für iOS vor Version 5.8.0 können vom Absender ausgelöste „Exploded Messages“ nicht ordnungsgemäß entfernen, wenn der Empfänger die Chat-Sitzung in den Hintergrund verschiebt, während der Absender die Nachrichten „explodiert“. Dies könnte zur Offenlegung sensibler Informationen führen, die eigentlich vom Gerät des Kunden gelöscht werden sollten.

Keybase hat dieses Problem in den Versionen 5.8.0 des Keybase-Clients für Android und 5.8.0 des Keybase-Clients für iOS behoben. Nutzer können zur eigenen Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Keybase-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Berichtet von Olivia O'Hara, John Jackson, Jackson Henry und Robert Willis

Revision Date Description
1.0 11/09/2021

Erstveröffentlichung