Баг в Signal для iOS позволяет обойти процесс аутентификации

Баг в Signal для iOS позволяет обойти процесс аутентификации

Баг в Signal для iOS позволяет обойти процесс аутентификации

В iOS-версии защищенного мессенджера Signal обнаружен недостаток, позволяющий обойти процесс аутентификации для доступа к приложению. Данная уязвимость затрагивает 2.23.1.1 и более ранние версии приложения.

Вся суть бреши сводится к определенной последовательности действий, благодаря которой можно обойти защиту паролем и TouchID. Изначально эксперт обнаружил данный баг в версии Signal 2.23, после чего разработчики выпустили обновление 2.23.1.1, которое, к сожалению, не до конца устранило брешь (обойти экран блокировки можно было с помощью другой последовательности).

Лишь после выпуска 2.23.2 мессенджеру удалось избавиться от досадного недостатка. Для воспроизведения бага в версии 2.23 нужно выполнить следующие шаги:

  • Открыть Signal;
  • Нажать кнопку отмены;
  • Нажать кнопку «Домой»;
  • Снова открыть Signal;
  • Теперь вы можете получить доступ к главному окну приложения без ввода пароля или использования TouchID.

В версии 2.23.1.1 последовательность меняется на следующую:

  • Открыть Signal;
  • Нажать кнопку отмены;
  • Нажать кнопку «Домой»;
  • Двойное нажатие кнопки «Домой»;
  • Закрыть приложение Signal;
  • Открыть приложение Signal;
  • Нажать кнопку отмены;
  • Нажать кнопку «Домой»;
  • Открыть Signal;
  • Готово.

Исследователь опубликовал видео, демонстрирующие концепцию бага.

Из чатов и таблиц в единую среду: что покажут на VK WorkSpace Conf 2026

Чаты в одном сервисе, документы в другом, задачи в третьем — знакомый корпоративный квест. Как собрать рабочие процессы в единую среду и сохранить контроль над данными, обсудят на VK WorkSpace Conf 2026. Конференция пройдёт 23 сентября с 10:00 до 20:00 в Москве с онлайн-трансляцией.

Организаторы собирают CTO, руководителей ИТ и ИБ, продуктовые команды и представителей бизнеса из ритейла, финтеха, промышленности и госсектора.

Главный вопрос — как сделать цифровое рабочее пространство удобным для сотрудников, управляемым для администраторов и безопасным для компании. Желательно одновременно.

Один из центральных блоков посвятят ИИ: как он меняет рабочие процессы и что это означает для бизнеса. VK покажет ключевые обновления супераппа и сервисов WorkSpace, корпоративного ассистента и новые сценарии совместной работы.

Малому и среднему бизнесу предложат разобраться, какие процессы стоит переносить в единую среду первыми. Обещают реальные кейсы — пригодятся тем, кто хочет понять, с чего начать, прежде чем затевать большой переезд.

Для крупных организаций подготовили блок об администрировании, эксплуатации и защите коммуникаций и данных. Ведь собрать сотрудников в одном цифровом пространстве — только часть задачи. Потом всем этим ещё нужно управлять.

Кроме выступлений, в программе есть кейсы компаний, общение с ИТ-руководителями, интерактивные зоны и секретные гости. Кто именно появится, организаторы пока держат в тайне.

Программа и регистрация — на сайте VK WorkSpace Conf 2026.

RSS: Новости на портале Anti-Malware.ru