XChat lança aplicativo iOS autônomo em meio a preocupações de segurança

O X lançou um aplicativo XChat dedicado para iOS, comercializado como criptografado de ponta a ponta. No entanto, a análise de tráfego da Mysk revelou que todos os "realms" do protocolo Juicebox hospedados sob domínios x.com não possuíam certificate pinning, o que permitiria ao X reconstruir chaves privadas protegidas apenas por um PIN de quatro dígitos.