Messages détaillés conservés dans les clients Keybase pour Android et iOS

  • ZSB-21017
  • CVE-2021-34421
  • Faible
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Le client Keybase pour Android antérieur à la version 5.8.0 et le client Keybase pour iOS antérieur à la version 5.8.0 ne parviennent pas à supprimer correctement les messages « explosés » envoyés par un utilisateur si le destinataire place la session de discussion en arrière-plan au moment où l’expéditeur « explose » les messages. Cela pourrait entraîner la divulgation d’informations sensibles qui devaient être supprimées de l’appareil du client.

Keybase a résolu ce problème dans les versions 5.8.0 du client Keybase pour Android et 5.8.0 du client Keybase pour iOS. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Keybase, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.

Reportage d’Olivia O’Hara, John Jackson, Jackson Henry et Robert Willis

Revision Date Description
1.0 11/09/2021

Première publication