В Proton Authenticator за iOS е открито записване на секретни ключове в отладъчния лог

В представеното миналата седмица приложение Proton Authenticator, използвано за автентикация с еднократни пароли, беше открит проблем с конфиденциалността — в сборките за мобилната платформа iOS пропуснали да деактивират детайлния отладъчен лог, в който открито се съхраняваха оригиналните секретни ключове за генериране на еднократни пароли. Такъв лог обезсмисляше криптирането на ключовете и ограничаването на достъпа до тях чрез ПИН код или биометрична автентикация. Проблемът е отстранен в обновлението 1.1.1. В сборките за Android логът е съхранявал само идентификатора на ключа, а не самия ключ.

Източник: opennet.ru