FERRAMENTAS LINUX: Um Bug de Segurança do WhatsApp Permite que Usuários do iPhone Ignorem Bloqueios de Identidade Facial e ID de Toque

sexta-feira, 22 de fevereiro de 2019

Um Bug de Segurança do WhatsApp Permite que Usuários do iPhone Ignorem Bloqueios de Identidade Facial e ID de Toque




O Facebook diz que uma correção já está a caminho do WhatsApp



Um bug na versão mais recente do WhatsApp permite que praticamente qualquer usuário do iPhone ignore o bloqueio de ID de rosto ou de ID de toque no aplicativo para acessar as conversas.

No início deste ano, a versão para iOS do WhatsApp recebeu uma nova atualização que trouxe opções para bloquear o aplicativo com o ID do Rosto ou o ID do Toque, o que estiver disponível no iPhone onde ele estiver instalado.

Isso tecnicamente possibilita que os usuários restrinjam o acesso ao WhatsApp, independentemente das configurações de bloqueio no iPhone.

Mas como um usuário do reddit descobriu , ignorar esses bloqueios é muito fácil devido a um bug no WhatsApp.

Como reproduzir o bug

Antes de mais nada, você precisa lançar o iOS Share Sheet de qualquer outro aplicativo, como o aplicativo Fotos, e clicar no ícone WhatsApp.

“Durante a transição para a próxima tela, você observa que nenhuma verificação de FaceID ou TouchID ocorre se uma opção diferente de“ Imediatamente ”foi definida anteriormente. Agora basta sair para a tela inicial do iOS. (Se, em alguns casos, ele solicitar a verificação de FaceID ou TouchID, basta cancelá-lo e tentar clicar no ícone do WhatsApp na Folha de Compartilhamento do iOS novamente) ”, explica o usuário.

Na próxima vez que você tentar abrir o WhatsApp, o login biométrico não será mais necessário e os usuários serão levados diretamente para a lista de conversas no aplicativo.

Em uma declaração para a Reuters , o Facebook diz que uma correção já está a caminho, a fim de resolver esse comportamento e impedir que o login biométrico seja contornado.

“Estamos cientes do problema e uma correção estará disponível em breve. Enquanto isso, recomendamos que as pessoas definam a opção de bloqueio de tela como "imediatamente", afirmou a empresa.

Nenhum detalhe foi fornecido sobre quando a atualização pode ser enviada, mas deve ser publicada esta semana.


Fonte

Até a próxima !!

Nenhum comentário:

Postar um comentário