Паничный PIN, который отдавал ключ от всего: разбор ошибок

Дата публікації:
17/08/2026 06:55

Постійна адреса новини:
http://www.vsinovyny.com/13146929

Паничный PIN, который отдавал ключ от всего: разбор ошибок

17/08/2026 06:55 // Хабрахабр:

Мы делаем мессенджер RCQ (rcq.app, исходники клиентов на github.com/rcq-messenger). В нём есть штука, которую в разных приложениях называют по-разному: паничный PIN, duress PIN, подставной код. Смысл один. У вас просят разблокировать телефон, вы вводите второй PIN, и человек напротив видит приложение, в котором ничего интересного нет.

В августе мы сели проверять какие у нас остались проблемы с этой фичей. Проверка началась как формальность перед внешним аудитом: пройти по коду, сверить с тем, что написано в модели угроз, поправить формулировки. Закончилась она тем, что на Android подставной PIN оказался не границей, а ключом от всей переписки.

» Читати повністю

«	Наступна новина з архіву Україна завдала ударів по 7 з 10 найбільших логістичних центрів Wildberries: в ISW оцінили наслідки для Росії	Попередня новина з архіву Підсумки 16.08: Обстріл Кривого Рогу і мінус 7 WВ	»