Чёрный список сервисов: эти сервисы не рекомендуются к использованию

Разработчики мессенджера для обмена зашифрованными сооб­щениями UseCrypt Messenger подали иск против польского ИБ-исследователя Томаша Зелински (Tomasz Zieliński), редактора блога Informatyk Zakładowy. Дело в том, что осенью 2020 года Зелински опубликовал в блоге статью, в которой рассказал об уязвимости в механизме приглашения пользователей Исследователь обнаружил, что в некоторых случаях, когда пользователи UseCrypt Messenger хотят пригласить друга в приложение, оно использует небезопасный домен (autofwd.com) для рассылки таких инвайтов. К тому же, помимо работы через HTTP, сайт AutoFWD.com был уязвим и для SQL-инъекций и XSS, что позволяло любому желающему захватить сайт, а затем прочитать или подделать приглашения. Хотя осенью разработчики сайта AutoFWD.com признали, что исследователь прав, а в итоге вообще закрыли ресурс, теперь Зелински вскоре получил опровержение от V440 SA, юридического лица, стоящего за созданием UseCrypt Messenger.

[цитата из twitter, процитированная в блоге] ... it’s incorrect to say that free calls won’t be encrypted ... ------- ... неверно говорить, что бесплатные вызовы не будут зашифрованы... ... [другая цитата, процитированная в блоге] Yuan tried to clarify: Yuan sought to assuage users’ concerns Wednesday in his weekly webinar, saying the company was striving to “do the right thing” for vulnerable groups, including children and hate-crime victims, whose abuse is sometimes broadcast through Zoom’s platform. “We plan to provide end-to-end encryption to users for whom we can verify identity, thereby limiting harm to vulnerable groups,” he said. ---- Юань попытался успокоить: " Компания стремиться "делать правильные вещи" для уязвимых групп, включая детей и жертв преследований ("hate-crime victims"), жестокое обращение с которыми иногда транслируется через платформу. Мы планируем обеспечить сквозное шифрование для пользователей, личность которых мы можем проверить, тем самым ограничив вред для представителей уязвимых групп. "