Esta forma de autenticação é bastante recente na app para iOS, que permite que os utilizadores bloqueem a aplicação usando o reconhecimento facial e os sistemas de impressão digital.
Para ativar esta funcionalidade de segurança, o utilizador deve ir a Configurações, Conta, Privacidade, Bloqueio de ecrã. Os utilizadores podem escolher o método de autenticação e definir o intervalo de tempo para o dispositivo se bloquear.
A falha encontrada podia facilmente verificar-se se o utilizador não definisse a duração para "imediatamente", e o utilizador usasse a funcionalidade do Share Sheet no iOS. Esta funcionalidade permite partilhar ficheiros ou conteúdo através de vários meios de comunicação.
No entanto, a falha já foi entretanto corrigida na versão mais recente para iOS.
Mais informações sobre esta falha aqui: https://www.securityweek.com/bug-allows-bypass-whatsapp-face-id-touch-id-protection