В Proton Authenticator для iOS выявлено оседание секретных ключей в отладочном логе

В Proton Authenticator для iOS выявлено оседание секретных ключей в отладочном логе

В представленном на прошлой неделе приложении Proton Authenticator, применяемом для аутентификации при помощи одноразовых паролей, выявлена проблема с конфиденциальностью - в сборках для мобильной платформы iOS забыли отключить детализированный отладочный лог, в котором открытым текстом сохранялись исходные секретные ключи для генерации одноразовых паролей. Подобный лог сводил на нет шифрование ключей и ограничение к ним доступа по PIN-коду или биометрической аутентификации. Проблема устранена в обновлении 1.1.1. В сборках для Android в лог сохранялся только идентификатор ключа, а не сам ключ....
07.08.2025 - 00:19
Источник: www.opennet.ru  
Рубрика: «Игры и Интернет»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Представлен Proton Authenticator, генератор одноразовых паролей для двухфакторной аутентификацииПредставлен Proton Authenticator, генератор одноразовых паролей для двухфакторной аутентификации Швейцарская компания Proton AG, развивающая сервисы Proton Mail, Proton Drive и Proton VPN, представила открытое приложение Proton Authenticator, пре ...

В БД для обучения AI-моделей Common Crawl выявлено около 12 тысяч API-ключей и паролейВ БД для обучения AI-моделей Common Crawl выявлено около 12 тысяч API-ключей и паролей Исследователи из компании Truffle Security опубликовали результаты анализа публичного набора данных Common Crawl, используемого при обучении больших ...

Экологи-активисты моделируют оседание мазута на дно недалеко от ЯлтыЭкологи-активисты моделируют оседание мазута на дно недалеко от Ялты Мазут из танкеров, потерпевших крушение у Керченского пролива, может находиться вдоль побережья полуострова — до Южного берега Крыма. Экологи-активис ...

В красноярском Бобровом логе пройдет молодежный форум по финграмотностиВ красноярском «Бобровом логе» пройдет молодежный форум по финграмотности В Красноярске Сбер и «Норникель» собирают молодых людей на второй форум по финансовой грамотности «ФинЗОЖ: Инвестируй с умом!» ...

Релиз Wine 10.8 и GE-Proton 10.1Релиз Wine 10.8 и GE-Proton 10.1 Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 10.8. С момента выпуска 10.7 было закрыто 18 отчётов об ошибках и внесено 2 ...

Релиз Wine 10.7 и бета-версия Proton 10.0Релиз Wine 10.7 и бета-версия Proton 10.0 Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 10.7. С момента выпуска 10.6 было закрыто 14 отчётов об ошибках и внесено 2 ...

Proton: Valve тестирует совместимость игр с ARM в SteamProton: Valve тестирует совместимость игр с ARM в Steam У Valve, очевидно, все еще большие планы на собственную операционную систему SteamOS. В обновленной тестовой версии Valve добавила поддержку архитект ...

Proton выпустила кроссплатформенное приложение для двухфакторной аутентификацииProton выпустила кроссплатформенное приложение для двухфакторной аутентификации Приложение позволяет синхронизировать 2FA-коды между всеми устройствами, избавляя пользователей от необходимости вручную восстанавливать доступ к сво ...

Proton запускает альтернативу Google Docs, ориентированную на приватностьProton запускает альтернативу Google Docs, ориентированную на приватность Компания Proton запустила бесплатный и опенсорсный веб-сервис Docs in Proton Drive, оснащенный end-to-end шифрованием и предназначенный для редактиро ...

Стабильный релиз Proton 10.0, пакета для запуска Windows-игр в LinuxСтабильный релиз Proton 10.0, пакета для запуска Windows-игр в Linux Компания Valve опубликовала релиз проекта Proton 10.0-3, основанного на кодовой базе проекта Wine и нацеленного на обеспечение запуска в Linux игровы ...

Компания Valve выпустила Proton 9.0-3, пакет для запуска Windows-игр в LinuxКомпания Valve выпустила Proton 9.0-3, пакет для запуска Windows-игр в Linux Компания Valve опубликовала новую версию проекта Proton 9.0-3, основанного на кодовой базе проекта Wine и нацеленного на обеспечение запуска в Linux ...

Компания Valve выпустила Proton 9.0-4, пакет для запуска Windows-игр в LinuxКомпания Valve выпустила Proton 9.0-4, пакет для запуска Windows-игр в Linux Компания Valve опубликовала новую версию проекта Proton 9.0-4, основанного на кодовой базе проекта Wine и нацеленного на обеспечение запуска в Linux ...