Несколько недель назад мы говорили о том, что WhatsApp теперь позволяет защитить наши разговоры с помощью нашего собственного отпечатка пальца или с помощью идентификатора лица нашего iPhone . Это важное улучшение безопасности практически пропало даром из-за ошибки, которая позволяла очень просто обойти этот блок, как описано ниже.
То, что утверждали пользователи WhatsApp, было чтобы ваши разговоры могли быть защищены с помощью Touch ID или Face ID для того, чтобы любые сплетни не читали их без вашего согласия. В конце прошлого года мы, наконец, увидели эту функцию, но, поскольку она была распространена в ветке Реддит В приложении iOS есть довольно серьезная ошибка для обхода этой биометрической защиты.
Обход безопасности WhatsApp возможен благодаря этой ошибке в Share Sheet
Выпускной комплект заключается в функции Поделиться листом, который Это позволяет любому пользователю поделиться мультимедийным файлом с любым другим контактом с помощью кнопки «Поделиться».
Любой пользователь может воспроизвести эту ошибку. Вам просто нужно зайти, например, в приложение «Фотографии» и выбрать фотографию. Мы дадим кнопку «Поделиться», которая у нас есть в левом нижнем углу, как только она у нас появится. выбрано.
Когда появится вкладка, чтобы выбрать, через какое приложение мы хотим поделиться этой фотографией, мы нажмем значок WhatsApp и увидим, что во время перехода экрана не просит нас подтвердить себя с помощью Touch ID или Face ID Вход в приложение без проблем.
Как только это будет сделано, мы перейдем на главный экран, и если все прошло хорошо, мы сможем нажмите на значок WhatsApp и приложение внезапно откроется как таковое, и мы сможем получить доступ ко всем разговорам, не идентифицируя себя. Если по какой-то причине, когда мы выходим из WhatsApp в первый раз на главный экран, он просит нас идентифицировать себя, мы должны отменить и повторить это снова.
Следует отметить, что для возникновения этой ошибки у нас должна быть активирована определенная опция в Настройки > Аккаунт > Конфиденциальность > Экран блокировки. Здесь, если параметр «Немедленно» не отмечен в отношении того, когда он просит нас идентифицировать себя, чтобы разблокировать устройство, мы можем использовать эту ошибку. Если у рассматриваемого пользователя активна опция Немедленно ошибка не сработает.
Оставьте нам в поле для комментариев, что вы думаете об этой новой ошибке. Мы надеемся, что в ближайшие недели будет выпущено обновление, которое решит эту проблему.