Según Paul Moore, la aplicación almacena un PIN cifrado de forma local, pero lo más importante es que el cifrado no está vinculado al almacén de identidad del usuario, donde se guardan los datos de verificación confidenciales. Esto abre la puerta a una forma de eludir la seguridad sorprendentemente sencilla. Al eliminar valores específicos vinculados al PIN de los archivos de configuración de la aplicación y reiniciarla, un atacante puede establecer un nuevo PIN sin perder el acceso a las credenciales creadas en el perfil anterior.
|
etiquetas: verificación de edad , aplicación , unión europea , hackeada , experto 
#2 pepel 
#1 ed25519 
