Хабы: Блог компании GlobalSign, Браузеры, Информационная безопасность, Криптография, Разработка мобильных приложений
Изображение из документации протокола MMTLS
Академическая исследовательская группа Citizen Lab из университета Торонто провела
первый публичный анализ протокола шифрования MMTLS на предмет безопасности и конфиденциальности. Это основной протокол приложения
WeChat, которым пользуется
более 1,2 млрд человек (
34% мобильного трафика в Китае в 2018 году).
Как выяснилось, MMTLS представляет собой модифицированную версию TLS 1.3, причём многие изменения, внесённые разработчиками, привели к появлению слабых мест.
Более того, в дополнение к MMTLS используется ешё менее безопасный, тоже проприетарный протокол, содержащий множество уязвимостей, в том числе детерминированные векторы инициализации в AES-GCM и отсутствие прямой секретности. Ниже он упоминается под названием Business-layer encryption.
Читать дальше →