Эксперты обнаружили уязвимости в городском мессенджере Standoff 365

Эксперты использовали две основные уязвимости и смогли реализовать два бизнес-риска, связанных с безопасностью данных. В результате атаки они получили несанкционированный доступ к конфиденциальной переписке команды разработчиков городского мессенджера.

Кроме того, в ходе исследования удалось извлечь ключ шифрования, который используется в мессенджере. Это подчёркивает критическую важность регулярного аудита безопасности систем, особенно тех, что обрабатывают чувствительную информацию и обеспечивают коммуникацию.