Informa Pirata: informazione e notizie
2.37K subscribers
771 photos
40 videos
25 files
12.4K links
Download Telegram
Sulla scia del governo francese (Tchap) e varie università/scuole in Europa l'agenzia nazionale di digitalizzazione del sistema sanitario nazionale tedesco ha deciso di adottare matrix come protocollo di messaggistica istantanea. L'obiettivo è quello di creare una fitta rete di messaggistica privata decentralizzata(federata) per supportare fino a 150 000 enti sanitari. È stato scelto perché è sicuro, privato e federato.

Dal blog di #matrix
https://matrix.org/blog/2021/07/21/germanys-national-healthcare-system-adopts-matrix/
L'Agenzia Nazionale per la Digitalizzazione del Sistema Sanitario in Germania (#GEMATIK) ha selezionato #Matrix come standard aperto su cui basare tutto il suo standard di messaggistica istantanea interoperabile: #TIMessenger https://matrix.org/blog/2021/07/21/germanys-national-healthcare-system-adopts-matrix
Sono state rilevate due vulnerabilità di gravità critica nella crittografia end-to-end negli SDK che alimentano #Element, #Beeper, #Cinny, #SchildiChat, #Circuli, #Synod.im e qualsiasi altro client basato su matrix-js-sdk, matrix-ios-sdk o matrix -android-sdk2.
Questi sono stati ora risolti e non abbiamo visto prove del loro sfruttamento in natura. Tutte le vulnerabilità critiche richiedono la cooperazione di un server domestico dannoso per essere sfruttate.
Esegui l'upgrade immediatamente per essere protetto da queste vulnerabilità.
I client con altre implementazioni di crittografia (inclusi Hydrogen, ElementX, Nheko, FluffyChat, Syphon, Timmy, Gomuks e Pantalaimon) non sono interessati; questo non è un bug del protocollo #Matrix

https://matrix.org/blog/2022/09/28/upgrade-now-to-address-encryption-vulns-in-matrix-sdks-and-clients
Un'operazione internazionale smantella un altro servizio di messaggistica criptata utilizzato dai criminali

Non è la prima volta e non sarà l'ultima volta che le autorità riescono a leggere i messaggi dei criminali in tempo reale

https://www.europol.europa.eu/media-press/newsroom/news/international-operation-takes-down-another-encrypted-messaging-service-used-criminals?ref=0x0.boo

NB: Il #MATRIX di cui si sta parlando è un servizio voip criptato, noto anche come Mactrix, Totalsec, X-quantum o Q-safe.

Non c'entra nulla con il protocollo implementato Matrix

Purtroppo i giornalisti hanno solo rilanciato il comunicato di Europol e, a breve, mi aspetto un comunicato stampa di Matrix Foundation per igienizzare il dibattito