- Se descapó
- 5 de septiembre de 2026 a las 17:40 UTC
- Autor
- Kamo
- Compromit
- e50a448
KamoMobile se estaba firmando al azar, más visiblemente a través de las actualizaciones de aplicaciones, y el endpoint de intercambio lo estaba haciendo. Tres maneras separadas: El secreto rotó PRIMERO, antes de la búsqueda del usuario, la resolución de la membresía, el La puerta DNS y el cheque de la nave del proveedor, cualquiera de los cuales puede rechazar el intercambio. A 403 de esos, o un 500, no devolvieron ningún nuevo secreto mientras que el viejo ya tenía ha sido reemplazado. El miembro perdió su matrícula a un cheque que nunca fue el dispositivo. Un secreto presentado de la ranura anterior adelantó la cadena, así que la ranura llegó para tener un valor nunca se había dicho el teléfono. Una respuesta perdida fue Sobrevivible; dos bloquearon el dispositivo para siempre. Una actualización de la aplicación que mata el proceso de intercambio a mitad de curso es exactamente cómo se pierde una respuesta, por eso Aparecía como "firmado después de la actualización". La nueva prueba falla en el intento 2 contra el viejo comportamiento. Y la gracia en esa ranura era de sesenta segundos, que suponía un cliente siempre recibe lo que pidió. Son treinta días, mantenidos honesto al retirar el viejo secreto en el momento en que el cliente demuestra que tiene el nuevo, así que un entregado rotación aún invalida a su predecesor en el próximo intercambio, y la window sólo permanece abierta para un dispositivo que no se está utilizando. validateAndRotate se divide en validate (sin efectos secundarios) y commitUse (llamado pasado, una vez que la respuesta es segura), y un 401 ahora lleva una máquina legible razón por la que la aplicación puede distinguir un dispositivo revocado de una página de error proxy.