Vulnerabilidades críticas en Internxt Drive

· Tecnología

  1. Compartir una carpeta implica enviar la frase mnemónica de 24 palabras, permitiendo a Internxt interceptarla y acceder a todos los archivos.
  2. Un enlace malicioso puede provocar la ejecución remota de código (RCE) en la versión de escritorio ≤2.6.12.
  3. El flujo de inicio de sesión web puede filtrar la mnemónica y la clave privada a un atacante a través de una redirección no validada.
  4. Las contraseñas se protegen con solo 3 iteraciones de MD5, permitiendo descifrar una lista de mil millones de contraseñas en ~4 segundos.
  5. La implementación PQC propia es maleable y no autentica las claves públicas, permitiendo a un atacante activo interceptar el intercambio.

vulnerabilidades · privacidad · ciberseguridad · criptografia · auditoria

Leer el original

Más en Tecnología