Исследователи заявляют, что iAuthFlow V2 может зарегистрировать контролируемый злоумышленником ключ доступа, обеспечивая постоянный доступ даже после смены паролей и отзыва активных сессий.