Tuja sporočila WhatsApp v iPhonu lahko bere kdorkoli
WhatsApp je našel napako, ki pomaga zaobiti biometrično avtentikacijo, ki je pred kratkim na voljo uporabnikom Applovih izdelkov. Za ogled klepetov brez preverjanja identitete uporabnika je dovolj, da nekaj datotek delite prek aplikacije Share Sheet.
Opis ranljivosti
V novi različici programske opreme iOS je bila najdena napaka, kjer obstaja možnost biometrične avtentikacije s prstnim odtisom ali potezami obraza pred dostopom do sporočil.In odkrita ranljivost vam omogoča, da preskočite celoten postopek identifikacije.
Opis napake je posredoval uporabnik Reddita. Operacijski sistem iOS ima posebno orodje Share Sheet, s katerim lahko delite različne datoteke, vključno s slikami, pomembnimi dokumenti in povezavami. Do orodja Share Sheet lahko dostopate iz različnih aplikacij, na primer iz fotografij. Uporabnik naj deluje po analogiji, kot da bo poslal sliko drugi osebi.
Če greste neposredno na list za skupno rabo, morate na seznamu predlaganih aplikacij klikniti WhatsApp. Potem bo skoraj v trenutku prišlo do prehoda iz Share Sheet v program WhatsApp. Tu bi moral messenger od uporabnika zahtevati, da preveri svojo identiteto prek FaceID ali TouchID, vendar takšne zahteve naprava ne prejme. In tukaj je najbolj zanimivo. Če želite dobiti popoln dostop do korespondence, se morate samo vrniti na začetni zaslon iOS in tam klikniti WhatsApp. Hkrati naprava ne zahteva potrditve identitete.
Možnosti preverjanja pristnosti
Ne tako dolgo nazaj je aplikacija WhatsApp za iOS predstavila funkcijo avtentikacije identitete s prepoznavanjem obraza ali prstnega odtisa.
To funkcijo lahko uporabljate v WhatsApp različici 2.19.20. Ko je pametni telefon vklopljen, mora lastnik preveriti svojo identiteto prek programov Face ID, Touch ID ali vnesti prednastavljeno geslo.
Zaradi tega je mogoče zaščititi samo celoten WhatsApp. Toda blokiranje samo ločene korespondence ne bo delovalo. Če želite omogočiti to funkcijo, morate iti v "Nastavitve", klikniti "Račun", nato "Zasebnost" in "Zaklenjen zaslon". Nato izberite časovno obdobje, po katerem bo zaslon messengerja blokiran.
Brez preverjanja pristnosti lahko samo gledate sistemska obvestila na zaslonu iPhone in pišete hitre odgovore na poslana sporočila.Toda prikaz takšnih obvestil lahko popolnoma prepoveste tako, da greste v "Nastavitve" - "Obvestila" - "Prikaži sličice" in označite polje "Nikoli".
Lifehack na WhatsApp
Zanimiv lifehack. Če je nekdo izbrisal poslano sporočilo in ga res želite prebrati, potem morate samo izbrisati aplikacijo iz vašega iPhone-a in jo nato znova namestiti. Takoj zatem ta arhivski klepet bo popolnoma obnovljen iz varnostne kopije in vsa izbrisana sporočila se bodo znova pojavila v korespondenci. Ampak tukaj je ena stvar. Pri obnavljanju varnostne kopije obstaja velika nevarnost izgube vseh sporočil, ki so bila poslana med ustvarjanjem te varnostne kopije in ponovnim zagonom telefona.
