No aplicativo Proton Authenticator apresentado na semana passada, utilizado para autenticação com senhas temporárias, foi identificada uma falha de privacidade — nas compilações para a plataforma móvel iOS, esqueceram de desativar o log de depuração detalhado, onde as chaves secretas usadas para gerar as senhas temporárias eram salvas em texto simples. Esse log comprometia a criptografia das chaves e a restrição de acesso a elas por meio de PIN ou autenticação biométrica. O problema foi corrigido na atualização 1.1.1. Nas compilações para Android, apenas o identificador da chave era salvo no log, não a chave em si.
Fonte: opennet.ru
