Authenticator-Extension / Authenticator-Extension/Authenticator
OCR with digests other than SHA-1 doesn't work
- Lingua principale
- TypeScript
- Stelle
- 4.7k
- Fork
- 1.2k
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
### Describe the issue
When scanning an QR code made with the SHA-256 or SHA-512 digest, the App doesn't respond incorrect OTP's. However OCR scanning SHA-1 hashed QR's returns valid OTP's.
You can reproduce the error here:
https://www.token2.com/shop/page/token2-totp-toolset-sha256-version
(offers SHA-1 also)
When adding the (e.g.SHA-256) secret manually to the extension, this issue doesn't appear.
### Browser
Firefox
### Browser Version
102.14.0esr
### Extension Version
6.3.5
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Direzione di ricerca
Inizia riproducendo il problema con il toolset TOTP token2 collegato in Firefox, confrontando i codici QR analizzati tramite OCR con SHA-1, SHA-256 e SHA-512 con i segreti inseriti manualmente. Il lavoro è completato quando la scansione OCR produce l’OTP corretto per SHA-256 e SHA-512, come avviene per SHA-1 e per l’inserimento manuale.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- typescript
- Ambito
- authentication, security
- Tipo di issue
- Bug
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Stato di attività
- Ferma
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 35/100