Главная → НовостиНовостиНовости, 201902Новости, 201902 → «Дыра» в WhatsApp для iPhone позволяет кому угодно читать чужие сообщения

«Дыра» в WhatsApp для iPhone позволяет кому угодно читать чужие сообщения

В WhatsApp обнаружена уязвимость, которая позволяет просматривать чаты, не подтвердив личность пользователя. Она присутствует в версии мессенджера для iOS, в которой недавно стала возможна биометрическая аутентификация по лицу или отпечатку пальца непосредственно перед получением доступа к переписке. Найденный баг как раз и позволяет избежать процедуры биометрической аутентификации.

КиТ :: Будь в СЕТИ! KiT - Keep-inTouch :: RSS-лента

Сети :: [Профессиональные] | [Зарубежные] | [Тематические] | [Молодежные] | [Детские] | [Купоны] | [Прочее]

Категории (метки) :: Авто | Музыка | Книги | Хобби | Профессии | Сообщества | Семья | Бизнес | Регионы | Спорт | Статусы

Описание уязвимости представил пользователь Reddit с никнеймом de_X_ter. Как известно, в iOS есть инструмент Share Sheet, с помощью которого пользователи могут делиться файлами, в том числе изображениями, документами, ссылками и т. д. Зайти в Share Sheet можно из различных приложений — например, из «Фотографий». Для этого пользователю нужно действовать так, как будто он собирается поделиться фотографией с другими пользователями.

Зайдя в Share Sheet, нужно выбрать WhatsApp в списке приложений, кликнув на нем. После этого произойдет переход с экрана Share Sheet на экран WhatsApp, во время которого мессенджер должен попросить пользователя подтвердить свою личность через FaceID или TouchID, но такой запрос не поступает. Чтобы получить доступ к чатам, нужно вернуться на домашний экран iOS и напрямую открыть WhatsApp — подтверждение личности мессенджер не запросит.

Ошибка возникает только в том случае, если в WhatsApp выставлен срок блокировки продолжительностью одна минута, 15 минут или один час. Если же выставлена опция немедленной блокировки, воспользоваться уязвимостью не удастся.

Биометрическая аутентификация в WhatsApp

Ранее в этом месяце в приложении WhatsApp для iOS появилась возможность аутентификации пользователя через Face ID или Touch ID. Функция была запущена в версии WhatsApp 2.19.20. При запуске мессенджера пользователя просят подтвердить свою личность через Face ID, Touch ID или с помощью ранее установленного пароля.

Найден способ обойти биометрическую аутентификацию WhatsApp

Главная → НовостиНовостиНовости, 201902Новости, 201902 → «Дыра» в WhatsApp для iPhone позволяет кому угодно читать чужие сообщения

Создан «первый в мире» смартфон, которому не нужны сотовые операторы и интернет

Стал доступен для предзаказа смартфон Volk One, который разработчики позиционируют как первый в мире смартфон с распределенной связью. Заказать устройство можно на сайте проекта. Отгрузку первых аппаратов авторы проекта обещают начать в декабре 2019 ...

Говорит ли ваш персонал на языке данных?

Почти 30 лет назад, после появления понятия реинжиниринга бизнес-процессов и метода «шести сигм», в мире бизнеса произошел мощный сдвиг. К концу 1990-х годов концепция организации производства, ставшая ключевым и наиболее известным из революционных ...

Google проиграл «Яндексу» в европейской битве за поисковую строку на смартфонах

Google позволит пользователям Android в Европе самостоятельно выбирать браузер и поисковую систему, которые используются по умолчанию на их устройствах. Об этом компания сообщила в своем блоге. Система будет сама спрашивать у пользователя, какой брау...

Семь вещей, которые следует автоматизировать в первую очередь

Чтобы полнее воспользоваться преимуществами цифровых инноваций, в том числе искусственного интеллекта, прежде всего необходимо отказаться от процессов, выполняемых вручную. Уже только поэтому автоматизация должна стать ближайшим приоритетом для боль...

«Дочка» Сбербанка выпустила «умную» кассу размером со смартфон и поддержкой бесконтактной оплаты

Производитель онлайн-касс «Эвотор» (дочерняя компания Сбербанка) и Сбербанк представили новый смарт-терминал «Эвотор 5i» со встроенным эквайрингом. По заявлению производителя, это первая выпущенная в России онлайн-касса, которая объединяет в одном ко...

[Популярные социальные сети] [*Добавить сайт]

Нравится

Группы: ВК | FB | Tw | G+ | OK

Рубрики | КАТАЛОГ | Новости | Контакты |