Паничный PIN, который отдавал ключ от всего: разбор ошибок

17.08.2026 03:55:33 | Хабр

Хабы: Информационная безопасность, Android, iOS, Криптография, Open source

Мы делаем мессенджер RCQ (rcq.app, исходники клиентов на github.com/rcq-messenger). В нём есть штука, которую в разных приложениях называют по-разному: паничный PIN, duress PIN, подставной код. Смысл один. У вас просят разблокировать телефон, вы вводите второй PIN, и человек напротив видит приложение, в котором ничего интересного нет.

В августе мы сели проверять какие у нас остались проблемы с этой фичей. Проверка началась как формальность перед внешним аудитом: пройти по коду, сверить с тем, что написано в модели угроз, поправить формулировки. Закончилась она тем, что на Android подставной PIN оказался не границей, а ключом от всей переписки.

Подробнее

Читайте также

Можно, но зачем: 7 фигур и 19 положений того самого Тетриса
17.08.2026 01:26:50 | Хабр

WireGuard не хранит AllowedIPs у пира
17.08.2026 01:08:37 | Хабр

Минпромторг сообщили о полном производстве компонентов для авиации в РФ
16.08.2026 23:40:21 | ferra.ru

В Курчатовском институте назвали энергетику главным ограничением для развития ИИ
16.08.2026 22:11:07 | ferra.ru

С нуля до Junior DevOps в 2026 году. Часть 7.2. Ansible в DevOps: Docker, Kubernetes, CI/CD и Terraform
16.08.2026 21:58:27 | Хабр

«Камаз» создаст пассажирский транспорт с автопилотом
16.08.2026 20:58:39 | ferra.ru

[Перевод] Язык Java быстрый, а ваш код — не факт
16.08.2026 20:52:19 | Хабр

Робот-гусеница — горный спасатель
16.08.2026 20:51:36 | Хабр

[Перевод] Физическая Вселенная — нечто большее, чем просто математика
16.08.2026 20:18:39 | Хабр

РЖД запустили цифровую модель станции в постоянную работу
16.08.2026 20:11:46 | ferra.ru

Китайская SMIC повысила цены на производство чипов из-за спроса на ИИ
16.08.2026 20:10:48 | ferra.ru

Анализируем реестры стартапов в 19 регионах РФ для упрощенной ИТ-аккредитации
16.08.2026 19:57:15 | Хабр

В России создадут систему для транскатетерной замены аортального клапана
16.08.2026 19:40:16 | ferra.ru

Как я работаю со стажерами, или наши «огоньки» на проекте
16.08.2026 19:20:29 | Хабр

Рентгенологи Москвы получили доступ к 70 ИИ-сервисам
16.08.2026 18:19:36 | ferra.ru

IT-Weekly: модернизация сети в аэропортах; «Пятёрочка» следит за сроками годности продуктов
16.08.2026 18:18:56 | it-world

[Перевод] Как найти гравитацию внутри квантовой механики: многомировой взгляд — Шон Кэрролл
16.08.2026 17:56:39 | Хабр

[Перевод] Как найти гравитацию внутри квантовой механики — Шон Кэрролл
16.08.2026 17:56:39 | Хабр

ОСК разработала роботизированный комплекс для подводных обследований
16.08.2026 17:54:15 | ferra.ru

О среднестатистическом разработчике в 2026‑м: почему и кого (не)убьет AI
16.08.2026 17:11:03 | Хабр

ИИ в эксплуатации (AIOps): разбор алертов и автоматизация инцидентов
16.08.2026 16:38:36 | Хабр

В ОСК рассказали о развитие безэкипажных судов
16.08.2026 16:38:22 | ferra.ru

Нужную книгу больше не обязательно искать: как ИИ меняет сам принцип работы с информацией
16.08.2026 16:30:35 | Хабр

Спросили три ИИ про мастера в Иркутске: один назвал местных, второй — Одессу и Киев
16.08.2026 16:22:41 | Хабр

Зачем всё так сложно: постановка и архитектура
16.08.2026 16:12:43 | Хабр

v1.10: роли, личности и снова этот WardLink…
16.08.2026 16:12:19 | Хабр

Ввод газопровода для дата-центра Oracle перенесли на февраль 2027 года
16.08.2026 16:09:03 | ferra.ru

Как я навайбкодил бота в MAX и получил 2000 пользователей в течение 12 часов за 0 рублей
16.08.2026 15:55:36 | Хабр

В России увеличится число сторонников ЗОЖ
16.08.2026 15:44:51 | ferra.ru

День 1635: объём поставок вина из ЕС в Россию в первой половине 2026-го вырос на 8% год к году
16.08.2026 15:22:50 | vc.ru

вышла бета f4
16.08.2026 15:12:48 | Хабр

Когда setState недостаточно: как я написал транзакционный стейт-менеджер на TypeScript
16.08.2026 15:08:39 | Хабр

В НИЯУ МИФИ создали лазерный фонограф для воспроизведения старейших звукозаписей
16.08.2026 14:58:39 | it-world

Как выжать максимум из Генотека: вайбкодим кастомный ДНК-анализатор
16.08.2026 14:44:18 | Хабр

В Тольятти открылся центр протезирования с собственным производством
16.08.2026 14:35:45 | ferra.ru

Смотреть все

НОВОСТИ

Иран готовится к возобновлению конфликта с США, пишет WSJ
17.08.2026 07:53:41 | Life.ru

В Новосибирской области ожидают снижение урожая из-за засухи
17.08.2026 07:50:04 | ТАСС

Каллас: ЕС готовит крупнейший с 2022 года пакет санкций против России
17.08.2026 07:49:29 | Life.ru

Уровень воды на реке Амур в ЕАО снижается быстрее прогнозов
17.08.2026 07:49:03 | ТАСС

В Белгородской области при ракетной атаке погибли шесть человек
17.08.2026 07:47:33 | Коммерсантъ

"Последний богатырь: Колобок" возглавил кинопрокат в России и СНГ за выходные
17.08.2026 07:46:24 | ТАСС

Названа самая большая глупость Microsoft
17.08.2026 07:45:17 | Lenta.ru

ВСУ ударили ракетами по селу Колосково, погибли шесть жителей, четверо ранены
17.08.2026 07:44:58 | Life.ru

В Саратовской области в ДТП погибли четыре человека
17.08.2026 07:43:15 | ТАСС

Медики рассказали о состоянии пострадавших на пожаре в Омске рабочих
17.08.2026 07:41:51 | ТАСС

Назван способ сохранить молодость после 40 лет
17.08.2026 07:41:08 | Lenta.ru

Житель Бурятии пустил на дрова лес на 14,5 млн рублей
17.08.2026 07:40:26 | Коммерсантъ

Командир Зена заявил об уничтожении более 10 БПЛА ВСУ на харьковском направлении
17.08.2026 07:39:21 | ТАСС

Расчёты ПВО за ночь сбили 205 украинских дронов над регионами РФ
17.08.2026 07:37:39 | Life.ru

Силы ПВО за ночь сбили над Россией 205 БПЛА
17.08.2026 07:37:32 | Коммерсантъ

В МВД советуют установить в приложении банка ограничение на переводы денег ночью
17.08.2026 07:37:12 | ТАСС

В России взлетели продажи китайских машин с пробегом
17.08.2026 07:36:06 | Lenta.ru

ТАСС: ВСУ перебрасывают "Птиц Мадьяра" на запорожское направление
17.08.2026 07:35:00 | ТАСС

Шесть мирных жителей погибли при ракетном обстреле российского села
17.08.2026 07:35:00 | Lenta.ru

В Минобороны сделали заявление после новой массированной атаки ВСУ на Россию
17.08.2026 07:35:00 | Lenta.ru

ВСУ перебрасывают "Птиц Мадьяра" на запорожское направление
17.08.2026 07:35:00 | ТАСС

Над регионами России за ночь перехватили и уничтожили 205 украинских БПЛА
17.08.2026 07:34:09 | ТАСС

Связисты ВСУ оказались в окружении в Сумской области
17.08.2026 07:34:00 | Lenta.ru

В группировке "Север" сообщили о поражении двух гексакоптеров и дрона Bomber ВСУ
17.08.2026 07:33:25 | ТАСС

Российский полицейский смертельно ранил браконьера при задержании
17.08.2026 07:31:25 | Lenta.ru

В Белгородской области из-за ракетного удара ВСУ погибли шесть человек
17.08.2026 07:31:08 | ТАСС

ВСУ обстреляли ракетами село Колосково Белгородской области
17.08.2026 07:31:08 | ТАСС

Россиянин описал Монголию фразой «время остановилось где-то в тринадцатом веке»
17.08.2026 07:30:34 | Lenta.ru

Девушка поговорила с сестрой бойфренда и узнала его постыдный секрет
17.08.2026 07:30:28 | Lenta.ru

Боец СВО неожиданно для обеих сторон конфликта оказался внутри позиции ВСУ с одной целью
17.08.2026 07:30:06 | Lenta.ru

Над Воронежской областью ночью уничтожили 12 БПЛА
17.08.2026 07:30:01 | ТАСС

Белоруссия в январе-июле стала ключевым импортером макаронных изделий РФ
17.08.2026 07:29:29 | ТАСС

Белоруссия в январе - июле стала ключевым импортером макаронных изделий РФ
17.08.2026 07:29:29 | ТАСС

Более 50 беспилотников сбили в 5 городах и 9 районах Ростовской области
17.08.2026 07:26:48 | Life.ru

В аэропорту Нижнего Новгорода сняли временные ограничения
17.08.2026 07:26:39 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro