Admin
Администратор
Специалисты из Дрезденского технического университета, IBM и Университета Намюра выявили уязвимость в протоколе Attested TLS, который используется для защиты облачных соединений. Проблема позволяет злоумышленникам перенаправлять трафик на вредоносные серверы, несмотря на криптографическое подтверждение подлинности доверенной среды. Уязвимость затрагивает несколько реализаций, включая Private Processing для WhatsApp, Contrast и Cocos AI. Разработчикам рекомендовано изменить подход к проверке серверов.