È stata riscontrata la presenza di chiavi segrete nei log di debug di Proton Authenticator per iOS.
Nell'ultima settimana nell'applicazione Proton Authenticator, utilizzata per l'autenticazione tramite password usa e getta, è stata riscontrata una problematica relativa alla privacy: nelle versioni per la piattaforma mobile iOS è stata dimenticata la disattivazione del log dettagliato di debug, in cui le chiavi segrete per la generazione di password usa e getta venivano salvate in chiaro. Tale log annullava la crittografia delle chiavi e le limitazioni di accesso ad esse […]
