A múlt héten bemutatott Proton Authenticator alkalmazásban, amelyet egyszer használatos jelszavak hitelesítésére alkalmaznak, adatvédelmi problémát fedeztek fel - az iOS mobilplatformra készült verziókban elfelejtették letiltani a részletes hibakeresési naplót, amelyben nyílt szövegként tárolták az egyszer használatos jelszavak generálásához szükséges titkos kulcsokat. Ilyen naplózás nullázta a kulcsok titkosítását és a PIN-kód vagy biometrikus hitelesítés általi hozzáférés korlátozását. A probléma az 1.1.1-es frissítésben megoldásra került. Az Android verziókban csak a kulcs azonosítója került naplózásra, nem pedig maga a kulcs.
Forrás: opennet.ru
