Kilka tygodni temu rozmawialiśmy o tym, że WhatsApp pozwala teraz chroń nasze rozmowy własnym odciskiem palca lub identyfikatorem twarzy naszego iPhone'a . To ważne ulepszenie bezpieczeństwa praktycznie poszło na marne z powodu błędu, który pozwalał na ominięcie tego bloku w bardzo prosty sposób, jak wyjaśniono poniżej.
Coś, co twierdzili użytkownicy WhatsApp, było że Twoje rozmowy mogą być chronione za pomocą Touch ID lub Face ID aby żadne plotki nie mogły ich czytać bez Twojej zgody. Pod koniec zeszłego roku w końcu zobaczyliśmy tę funkcję, ale ponieważ została ona rozpowszechniona w wątku Reddit W aplikacji na iOS jest dość poważny błąd, który pozwala ominąć tę ochronę biometryczną.
Ominięcie zabezpieczeń WhatsApp jest możliwe dzięki temu błędowi w arkuszu udostępniania
Zestaw do wydania leży w funkcji Udostępnij arkusz, który Umożliwia każdemu użytkownikowi udostępnianie pliku multimedialnego innym kontaktom za pomocą przycisku Udostępnij.
Każdy użytkownik może odtworzyć ten błąd. Wystarczy wejść np. do aplikacji Zdjęcia i wybrać zdjęcie. Podamy przycisk udostępniania, który mamy w lewym dolnym rogu, gdy go mamy wybrany.
Kiedy pojawi się zakładka do wyboru, przez którą aplikację chcemy udostępnić to zdjęcie, klikniemy ikonę WhatsApp i zobaczymy to podczas przejścia ekranu nie prosi nas o weryfikację za pomocą Touch ID lub Face ID Wejście do aplikacji bez problemu.
Gdy to zrobisz, przejdziemy do ekranu głównego i jeśli wszystko pójdzie dobrze, będziemy mogli kliknij ikonę WhatsApp a aplikacja nagle się otworzy i będziemy mogli uzyskać dostęp do wszystkich rozmów bez identyfikowania się. Jeśli z jakiegoś powodu, gdy po raz pierwszy opuszczamy WhatsApp na ekranie głównym, poprosi nas o identyfikację, musimy anulować i powtórzyć to ponownie.
Należy zauważyć, że aby ten błąd wystąpił, musimy mieć aktywowaną konkretną opcję w Ustawienia > Konto > Prywatność > Ekran blokady. Tutaj, jeśli opcja Natychmiast nie jest zaznaczona w odniesieniu do tego, kiedy prosi nas o identyfikację w celu odblokowania urządzenia, możemy skorzystać z tego błędu. Jeśli dany użytkownik ma aktywną opcję Od razu błąd nie zadziała.
Zostaw nam w polu komentarza, co myślisz o tym nowym błędzie. Mamy nadzieję, że w najbliższych tygodniach zostanie wydana aktualizacja, która rozwiąże ten problem.
