Signal maxfiy ma’lumotlarni xavf ostiga qo’ymoqda.

Signal ilovasi yangilash jarayonida ma’lumotlarni shifrlamaydi.

Signal ishlab chiquvchilari messenjerni xavfsiz aloqa vositasi sifatida joylashtirsalar-da, ilova Chrome kengaytmasidan ish stoli versiyasiga yangilashda yetarli xavfsizlikni ta’minlamaydi va foydalanuvchi xabarlarini shifrlanmagan fayllar sifatida eksport qiladi. Yangilash jarayonida foydalanuvchilar xabar ma’lumotlarini (matn va qo’shimchalar) saqlash uchun joyni ko’rsatishlari kerak, shunda ma’lumotlar avtomatik ravishda yangi versiyaga import qilinishi mumkin. Biroq, muammoni yoritib bergan xavfsizlik bo’yicha mutaxassis Mett Suichening so’zlariga ko’ra, ilova ma’lumotlarni shifrlanmagan holda saqlaydi.

Asosiy katalogda har bir Signal kontakti uchun ularning ismi va telefon raqami bilan nomlangan alohida papkalar mavjud. Ushbu papkalarda suhbatlarni o’z ichiga olgan JSON fayllari ham saqlanadi. Shuning uchun, katalogni ochishning o’zi qimmatli ma’lumotlarga kirish imkonini beradi. Bundan tashqari, ma’lumotlar yangilash jarayoni tugagandan so’ng ham diskda saqlanadi. Maxfiy ma’lumotlarning oqib ketishi xavfini kamaytirish uchun foydalanuvchilar papkalarni qo’lda o’chirishlari kerak bo’ladi.

Bu bahorda messenjerning turli versiyalarida bir nechta zaifliklar aniqlandi, bu esa autentifikatsiyani chetlab o’tish yoki kod kiritish imkonini berdi.