Баг в Signal для iOS позволяет обойти процесс аутентификации

Баг в Signal для iOS позволяет обойти процесс аутентификации

Баг в Signal для iOS позволяет обойти процесс аутентификации

В iOS-версии защищенного мессенджера Signal обнаружен недостаток, позволяющий обойти процесс аутентификации для доступа к приложению. Данная уязвимость затрагивает 2.23.1.1 и более ранние версии приложения.

Вся суть бреши сводится к определенной последовательности действий, благодаря которой можно обойти защиту паролем и TouchID. Изначально эксперт обнаружил данный баг в версии Signal 2.23, после чего разработчики выпустили обновление 2.23.1.1, которое, к сожалению, не до конца устранило брешь (обойти экран блокировки можно было с помощью другой последовательности).

Лишь после выпуска 2.23.2 мессенджеру удалось избавиться от досадного недостатка. Для воспроизведения бага в версии 2.23 нужно выполнить следующие шаги:

  • Открыть Signal;
  • Нажать кнопку отмены;
  • Нажать кнопку «Домой»;
  • Снова открыть Signal;
  • Теперь вы можете получить доступ к главному окну приложения без ввода пароля или использования TouchID.

В версии 2.23.1.1 последовательность меняется на следующую:

  • Открыть Signal;
  • Нажать кнопку отмены;
  • Нажать кнопку «Домой»;
  • Двойное нажатие кнопки «Домой»;
  • Закрыть приложение Signal;
  • Открыть приложение Signal;
  • Нажать кнопку отмены;
  • Нажать кнопку «Домой»;
  • Открыть Signal;
  • Готово.

Исследователь опубликовал видео, демонстрирующие концепцию бага.

Госдума оказалась без связи

Здание Госдумы на Охотном Ряду осталось без мобильной связи и доступа к интернету. Проблемы со связью, по данным источников, начались 11 марта. В здании не работает мобильная связь от МТС, «Билайна» и «МегаФона», а также сеть Wi-Fi.

О проблемах со связью в здании на Охотном Ряду сообщил РБК со ссылкой на источник в нижней палате парламента.

«В Госдуме перестал работать думский Wi-Fi. Ещё вчера он ловил не на всех телефонах, а теперь обеих сетей (одна для всех, другая под паролем, причём вчера её тоже не было) просто нет», — написал депутат Михаил Делягин в своём телеграм-канале.

Отключения мобильной связи и интернета действуют в Москве с 5 марта. В первый день они затронули южную часть города, затем сместились в центр. Ограничения вводятся точечно и охватывают отдельные участки в пределах нескольких улиц или кварталов.

По подсчётам, ущерб бизнеса от отключений связи составил по состоянию на 11 марта от 3 до 5 млрд рублей. Ситуацию дополнительно осложняет то, что не работают многие сервисы из «белого списка», которые должны оставаться доступными даже при отключении мобильного интернета.

RSS: Новости на портале Anti-Malware.ru