Паничный PIN, который отдавал ключ от всего: разбор ошибок

Джерело:
Хабрахабр / Захабренные / Тематические / Посты

Дата публікації:
17/08/2026 06:55

Постійна адреса новини:
http://www.vsinovyny.com/13146940

Паничный PIN, который отдавал ключ от всего: разбор ошибок

17/08/2026 06:55 // Хабрахабр / Захабренные / Тематические / Посты

Мы делаем мессенджер RCQ (rcq.app, исходники клиентов на github.com/rcq-messenger). В нём есть штука, которую в разных приложениях называют по-разному: паничный PIN, duress PIN, подставной код. Смысл один. У вас просят разблокировать телефон, вы вводите второй PIN, и человек напротив видит приложение, в котором ничего интересного нет.

В августе мы сели проверять какие у нас остались проблемы с этой фичей. Проверка началась как формальность перед внешним аудитом: пройти по коду, сверить с тем, что написано в модели угроз, поправить формулировки. Закончилась она тем, что на Android подставной PIN оказался не границей, а ключом от всей переписки.

» Читати повністю

«	Наступна новина з архіву Итоги 16.08: Обстрел Кривого Рога и минус 7 WВ	Попередня новина з архіву ВСУ разнесли 7 из 10 крупнейших складов Wildberries в России, это важный сигнал, - ISW	»