Google Messages — una vista previa que revela tu IP
Google Messages genera las vistas previas en el dispositivo y envía al servidor del enlace la IP y datos del teléfono del destinatario. La aplicación viene instalada en una gran parte de los teléfonos Android.
Caso 01Filtración de IP por vista previaCVSS 4.3Publicado
imo Messenger — un enlace que revela tus datos
Una filtración de IP sin clics: basta recibir una URL para que el dispositivo revele tu IP al remitente. Más de 500 millones de instalaciones; comunicado a través de CISA/CERT-CC y BSI.
Caso 02Filtración de IP sin clicsCVSS 4.3 / 6.2Publicado
Olvid Messenger — cuando exponer una IP no es un fallo
Dos formas en las que un mensajero centrado en la privacidad puede exponer una IP. El fabricante considera ambas decisiones de diseño deliberadas. Tras la revisión coordinada, compartí su valoración.
Caso 03Exposición de IPCoordinado con ANSSI/CERT-FRPublicado
SKRED Messenger — una clave para todos los dispositivos
Si fallaba el Keystore, una clave de respaldo idéntica en todas las instalaciones cifraba configuraciones locales. El fabricante corrigió ese comportamiento con rapidez.
Caso 04Clave de respaldo fijaLocal / corregidoPublicado
Divulgación responsable, paso a paso.
Los hallazgos se comunican primero al fabricante, con la intervención de CERT nacionales en el proceso de coordinación previo a su publicación. Los informes justifican la gravedad con pruebas y documentan toda la cronología, incluidos los periodos sin respuesta.