Proton Authenticatori iOS-i versioonis on avastatud, et salajased võtmed jäävad silumislogisse.

Eelmise nädala Proton Authenticator rakenduses, mida kasutatakse ühekordsete paroolide autentimiseks, tuvastati privaatsusprobleem - iOS mobiiliplatvormile mõeldud versioonides unustati välja lülitada detailne silumislogi, kuhu avatud tekstina salvestati algsed salajased võtmed ühekordsete paroolide genereerimiseks. Selline logi tühistas võtmete krüpteerimise ja piiras juurdepääsu neile PIN-koodi või biomeetrilise autentimise kaudu. Probleem on lahendatud värskenduses 1.1.1. Androidi versioonides salvestati logisse vaid võtme identifikaator, mitte võtme sisu.

Allikas: opennet.ru