Meshtastic-Android - это приложение для Android для сетчатого радиопрограммного обеспечения Meshtastic. До версии 2.5.21 злоумышленник може…

Meshtastic-Android - это приложение для Android для сетчатого радиопрограммного обеспечения Meshtastic. До версии 2.5.21 злоумышленник может отправить незашифрованное прямое сообщение жертве, выдающую себя за любой другой узел сетки. Это сообщение будет отображаться в том же чате, что жертва обычно общается с другим узлом, и оно будет отображаться как использование PKC, пока это не так. Это означает, что жертве будет предоставлено ложное чувство безопасности из-за зеленого замка, отображаемого при использовании PKC, и они будут читать сообщение злоумышленника как законное. Версия 2.5.21 содержит патч для выпуска. Предлагается ввести более строгий контроль над тем, было ли получено сообщение с помощью PKC или с использованием общего ключа канала Meshtastic. Более того, вместо того, чтобы не показывать зеленый значок замка в чате без PKC, рассмотрите возможность использования явного индикатора, такого как, например, желтый полуоткрытый замок, отображаемый в режиме HAM. Это исправление, однако, относится к клиентским приложениям, а не к прошивке Meshtastic.