Vor ein paar Wochen haben wir darüber gesprochen, dass WhatsApp jetzt erlaubt Schützen Sie unsere Gespräche mit unserem eigenen Fingerabdruck oder mit der Face ID unseres iPhones . Diese wichtige Sicherheitsverbesserung ist aufgrund eines Fehlers, der es ermöglichen würde, diese Sperre auf sehr einfache Weise zu umgehen, wie unten erläutert, praktisch verschwendet worden.
Etwas, das WhatsApp-Benutzer behaupteten, war dass Ihre Gespräche mit Touch ID oder Face ID geschützt werden könnten um zu verhindern, dass Klatsch ohne Ihre Zustimmung gelesen wird. Ende letzten Jahres haben wir dieses Feature endlich gesehen, aber da wurde es in einem Thread von verbreitet Reddit Es gibt einen ziemlich schwerwiegenden Fehler in der iOS-App, um diesen biometrischen Schutz zu umgehen.
Das Umgehen der WhatsApp-Sicherheit ist dank dieses Fehlers im Share Sheet möglich
Der Ausgabebausatz liegt in der Funktion Teilen Sie das Blatt Es ermöglicht jedem Benutzer, eine Multimediadatei mit jedem anderen Kontakt über die Schaltfläche „Teilen“ zu teilen.
Jeder Benutzer kann diesen Fehler reproduzieren. Sie müssen beispielsweise einfach zur Anwendung Fotos gehen und ein Foto auswählen. Wir geben den Share-Button, den wir in der unteren linken Ecke haben, sobald wir ihn haben ausgewählt.
Wenn die Registerkarte angezeigt wird, um auszuwählen, über welche Anwendung wir dieses Foto teilen möchten, klicken wir auf das WhatsApp-Symbol und sehen dies während des Bildschirmübergangs fordert uns nicht auf, uns durch Touch ID oder Face ID zu verifizieren Eingabe der Anwendung ohne Probleme.
Sobald dies erledigt ist, gehen wir zum Startbildschirm und wenn alles gut gelaufen ist, können wir dies tun Klicken Sie auf das WhatsApp-Symbol und die Anwendung wird plötzlich als solche geöffnet und wir können auf alle Gespräche zugreifen, ohne uns zu identifizieren. Wenn wir WhatsApp beim ersten Verlassen des Startbildschirms aus irgendeinem Grund auffordern, uns zu identifizieren, müssen wir es abbrechen und erneut wiederholen.
Es sollte beachtet werden, dass wir eine bestimmte Option aktivieren müssen, damit dieser Fehler auftritt Einstellungen > Konto > Datenschutz > Sperrbildschirm. Wenn hier die Option Sofort nicht aktiviert ist, wenn wir aufgefordert werden, uns zu identifizieren, um das Gerät zu entsperren, können wir diesen Fehler ausnutzen. Wenn der betreffende Benutzer die Option aktiv hat Sofort der Fehler wird nicht funktionieren.
Hinterlassen Sie uns im Kommentarfeld, was Sie von diesem neuen Fehler halten. Wir hoffen, dass in den kommenden Wochen ein Update veröffentlicht wird, das das Problem behebt.
