Proton Authenticator för iOS har upptäckt att hemliga nycklar hamnar i debug-loggen

I det förra veckan presenterade Proton Authenticator-applikationen, som används för autentisering med engångslösenord, upptäcktes ett sekretessproblem – i byggena för iOS-mobilplattformen glömdes man att stänga av den detaljerade felsökningsloggen, där de ursprungliga hemliga nycklarna för generering av engångslösenord sparades i klartext. En sådan logg underminerade krypteringen av nycklarna och begränsningen av åtkomst till dem genom PIN-kod eller biometrisk autentisering. Problemet har åtgärdats i uppdatering 1.1.1. I byggena för Android sparades endast nyckelidentifieraren, inte själva nyckeln.

Källa: opennet.ru