В WhatsApp нашли опасную особенность

Мессенджер Whats.

App, наиболее популярный на сегодняшний день во всем мире, хранит коды безопасности для двухфакторной аутентификации в незашифрованном виде.

Info со ссылкой на данные пользователей.

Двухфакторная аутентификация появилась в Whats.

App в 2017 году, чтобы обеспечить пользователям дополнительную безопасность.

Однако, как утверждают пользователи, доступ к ним могут получить владельцы смартфонов на Android.

Коды хранятся в так называемой "песочнице" - специальной области памяти, доступ к которой не могут получить другие приложения.

Однако на Android-смартфоне с активированными правами суперпользователя увидеть их можно.

Таким образом, приложения, имеющие права суперпользователя, способны просматривать файл с кодами.

В iOS коды аутентификации также не шифруются, поэтому злоумышленники теоретически способны использовать уязвимости, чтобы получить доступ к ним.

Разработчикам Whats.

App было рекомендовано обеспечить шифрование файла.