Koncové šifrování Mega obsahovalo chyby, které firmě umožňovaly dešifrování obsahu

Úložiště Mega vydalo update svého softwaru, který má opravovat zásadní chybu v tom, jak na obsah uložený uživateli uplatňuje koncové (end-to-end) šifrování. Firma tak reagovala na zjištění výzkumného týmu z vysoké školy ETH ve švýcarském Curychu. O problému informoval server Ars Technica. Výzkumníci objevili v kryptografických systémech Mega celkem pět závažných chyb, které provozovateli úložiště za určitých podmínek umožňovaly dešifrování soukromých klíčů a tím pádem přístup k veškerému…