Pesan yang dijadwalkan untuk dihapus otomatis masih tersimpan di klien Keybase untuk Android dan iOS

  • ZSB-21017
  • CVE-2021-34421
  • Rendah
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Klien Keybase untuk Android sebelum versi 5.8.0 dan Klien Keybase untuk iOS sebelum versi 5.8.0 gagal menghapus pesan yang dijadwalkan untuk dihapus otomatis yang diinisiasi oleh pengguna dengan benar jika pengguna penerima menempatkan sesi obrolan di latar belakang saat pengguna pengirim menghapus pesan. Hal ini dapat menyebabkan pengungkapan informasi sensitif yang seharusnya dihapus dari perangkat pelanggan.

Keybase mengatasi masalah ini dalam rilis Klien Keybase untuk Android versi 5.8.0 dan Klien Keybase untuk iOS versi 5.8.0. Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Keybase terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/id/download.

Dilaporkan oleh Olivia O'Hara, John Jackson, Jackson Henry, dan Robert Willis

Revision Date Description
1.0 11/09/2021

Publikasi Awal