Whatsapp distribuyó un parche para su aplicación de iOS con la que mejora la privacidad del código de verificación del sistema de dos pasos (2FA), por el que traslada el Pin a un lugar más protegido en el sistema operativo.
Whatsapp estuvo guardando el código del sistema de verificación de dos pasos en el ´sandbox´ de la aplicación, al que no pueden acceder otras aplicaciones ya que se trata de un contenedor privado, como explican desde WABetaInfo. Sin embargo, puede quedar expuesto si el sistema operativo presenta otras vulnerabilidades, sobre todo si son desconocidas.
Con el parche que la compañía lanzó para la aplicación de iOS, lo que hace es cambiar la ubicación en la que guarda dicho código, de tal forma que ahora pasa a estar en iOS Keychain, una base de datos encriptada donde se guardan datos sensibles como contraseñas, notas o credenciales.
Como explica el portal citado, el parche está disponible para todos los usuarios que tengan instalada en su móvil la versión 2.21.80 de iOS.
Fuente: DPA