В WhatsApp для iPhone обнаружили новую уязвимость

(Казань, 24 февраля, «Татар-информ»). В версии мессенджера WhatsApp для операционной системы iOS обнаружена уязвимость, позволяющая обойти введенный недавно механизм биометрической аутентификации. Об этом сообщает издание CNews.

Способ обойти дополнительную систему защиты нашел пользователь интернет-ресурса Reddit, известный как de_X_ter. Для этого достаточно воспользоваться инструментом Share Sheet, будто бы желая поделиться своим файлом с другими пользователями.

После захода в Share Sheet необходимо в списке приложений выбрать WhatsApp, и мессенджер предоставит доступ, не запрашивая идентификацию через FaceID или TouchID. Для доступа к переписке нужно просто вернуться на домашний экран и открыть WhatsApp – приложение вновь не будет пытаться подтвердить личность юзера.

Подобный обход защиты будет действенен, если пользователь выбрал блокировку приложения через одну минуту, 15 минут или один час после выхода. Если мессенджер блокируется немедленно, уязвимость не проявляет себя.

Ранее ИА «Татар-информ» сообщало, что мессенджер WhatsApp разработалмеханизм биометрической аутентификации для пользующихся гаджетами, произведенными корпорацией Apple. 

Подробнее: https://www.tatar-inform.ru/news/2019/02/24/643418/