A group of #Swiss researchers have published an impressive #securityanalysis of #Threema.

"We provide an extensive #cryptographic analysis of Threema , a Swiss-based #encrypted #messaging application with more than 10 million users and 7000 corporate customers. As one example, we present a cross-protocol attack which breaks authentication in Threema and which exploits the lack of proper key separation between different sub-protocols. [...]"
#cybersecurite #Ibexprotocol

L'EPFZ identifie des failles du chiffrement de Threema

Dans des propos rapportés par la NZZ, l’ #EPFZ tire à boulets rouges sur le service de #messagerie. Le quotidien cite le professeur co-auteur du papier, Kenneth Patersonk : « Le cryptage de #Threema a plusieurs années de retard ». Le professeur remet également en question la capacité des équipes de Threema à comprendre la cryptographie de façon approfondie. #cybersecurite