Google Messages — پیشنمایشی که IP شما را آشکار میکند
Google Messages پیشنمایش لینک را روی خود گوشی میسازد. در نتیجه، سرور میزبان لینک میتواند آدرس IP و اطلاعات دستگاه گیرنده را ببیند. این برنامه روی بخش بزرگی از گوشیهای Android نصب است.
گزارش ۰۱افشای IP از طریق پیشنمایش لینکCVSS 4.3منتشر شده
imo Messenger — لینکی که اطلاعات شما را فاش میکند
افشای IP بدون نیاز به کلیک: با دریافت یک لینک، خود دستگاه آدرس IP شما را در اختیار فرستنده میگذارد. بیش از ۵۰۰ میلیون نصب؛ گزارششده از طریق CISA/CERT-CC و BSI.
گزارش ۰۲افشای IP بدون کلیکCVSS 4.3 / 6.2منتشر شده
Olvid Messenger — وقتی افشای IP یک باگ نیست
دو حالتی که در آنها یک پیامرسان متمرکز بر حریم خصوصی میتواند آدرس IP را آشکار کند. سازنده هر دو را نتیجه تصمیمهای آگاهانه در طراحی میداند؛ پس از بررسی مشترک، من هم با این ارزیابی موافق بودم.
گزارش ۰۳آشکار شدن IPبا هماهنگی ANSSI/CERT-FRمنتشر شده
SKRED Messenger — یک کلید برای همهٔ دستگاهها
در مسیر جایگزینِ مدیریت کلید، تنظیمات محلی با کلیدی یکسان در همهٔ دستگاهها محافظت میشد. سازنده با پاسخی فنی و شفاف، مشکل را بهسرعت اصلاح کرد.
گزارش ۰۴کلید جایگزین ثابتدسترسی محلی / اصلاحشدهمنتشر شده
اطلاعرسانی مسئولانه درباره آسیبپذیریها
پیش از انتشار، موارد را به سازنده اطلاع میدهم و در فرایند هماهنگی از مراکز ملی CERT کمک میگیرم. در گزارشها، شدت آسیبپذیری بر اساس شواهد سنجیده میشود. روند مکاتبات هم ثبت میشود، حتی جاهایی که پاسخی دریافت نکردهام.