Мессенджер JusTalk уличили в ненадлежащем качестве шифрования сообщений
Прогрессивное приложение для видеозвонков и обмена сообщениями JusTalk, утверждающее, что оно является безопасным и зашифрованным, обвинили в ненадлежащем шифровании сообщений.
JusTalk утверждает, что использует сквозное шифрование, однако эксперты усомнились в его безопасности, обнаружив в Сети объёмный кэш незашифрованных личных сообщений пользователей.
![](https://i.kod.ru/rs:fill/w:736/q:85/plain/https%3A%2F%2Fkod.ru%2Fcontent%2Fimages%2F2022%2F07%2Fimage-33.png)
Как пишет TechCrunch, проведённый анализ огромного кэша внутренних данных доказывает, что заявления о безопасности JusTalk ложны. По данным издания, полученный кэш содержит миллионы сообщений пользователей JusTalk, а также точную дату их отправки, а также номера телефонов отправителя и получателя. В данных также содержатся записи звонков, совершенных с помощью приложения.
Исследователь безопасности Анураг Сен обнаружил утечку на этой неделе и обратился в TechCrunch, чтобы донести информацию до китайской компании Juphoon, которая стоит за приложением. Но несмотря на многочисленные попытки связаться с основателем JusTalk и другими руководителями, ответа издание так и не получило. А компания не предприняла никаких попыток устранить утечку.
JustTalk – приложение для обмена сообщениями. Широко используется в Азии и имеет растущую международную аудиторию, насчитывающую 20 миллионов пользователей по всему миру.