V aplikaci Proton Authenticator, která byla představena minulý týden a slouží pro autentizaci pomocí jednorázových hesel, byla zjištěna chyba týkající se ochrany soukromí – v sestaveních pro mobilní platformu iOS zapomněli vypnout detailní ladicí záznam, ve kterém se v otevřeném textu uchovávaly původní tajné klíče pro generování jednorázových hesel. Takový záznam negoval šifrování klíčů a omezení přístupu k nim pomocí PIN kódu nebo biometrické autentizace. Problém byl odstraněn v aktualizaci 1.1.1. V sestaveních pro Android se do záznamu uchovával pouze identifikátor klíče, nikoli samotný klíč.
Zdroj: opennet.ru
