Blackphone هم دارای حفره های امنیتی است
محققان امنیتیBluebox با بررسی نسخه 1.0.2 سیستم عاملPrivatOS این گوشی دریافتند که برنامه های اصلیBlackphone از جمله Silent Circle apps، Secure Wireless و SpiderOak گواهی SSL را پیاده سازی نمی کنند. این بدان معناست که مهاجمان با کمک برنامه های مخاطره آمیز می توانند اطلاعات کاربری را رهگیری نمایند.
محققان این شرکت یک گواهی جعلی SSL را بر روی دستگاه اضافه کردند و سپس حملات MITM (مرد میانی) را بر روی آن به اجرا در آوردند و در نتیجه توانستند اطلاعاتی همچون نام کاربری و رمز عبور کاربران را رهگیری کنند.
پین گذاریSSL مشابه در کلاینت و سرور، نیازمند تطبیق گواهینامه های دیجیتال صادر شده و مجاز بین کلاینت و سرور می باشد. بدین ترتیب، هنگامی که سرور درخواستی را به مشتری ارسال می کند، می توان هویت آن را بررسی کرد و اطلاعات را بصورت امن داد و ستد، و با کلید عمومی سرور آن را رمزگذاری کرد.
محققانBluebox متوجه شدند که بیش از 150 گواهی از پیش نصب شده در Blackphone نصب شده اند و در برخی موارد، هیچ اطلاعات روشنی در مورد آنها وجود دارد و همین موضوع شروعی برای حملات سایبری از نوع MITM می باشد.
مسئله دیگری که در PrivatOS 1.0.2 شناسایی شد، فقدان کمک های امنیتی سخت افزار پشتیبانی برای حفظ اعتبارنامه های بدون خطر ذخیره شده می باشد.
