Команда разработчиков зашифрованного кошелька Zengo обнаружила, что уязвимость конфиденциальности в WhatsApp не была полностью устранена

11 декабря проблема с функцией "исчезающих медиа" в WhatsApp была наконец решена. Проблема была впервые обнаружена несколько месяцев назад технической командой Zengo, стартапа, занимающегося криптовалютными кошельками. WhatsApp ввел функцию "Просмотр один раз", которая позволяла пользователям отправлять фотографии и видео, которые автоматически удалялись после просмотра, тем самым защищая конфиденциальность пользователей. Однако в августе команда Zengo обнаружила, что эту функцию можно легко обойти, используя веб-приложение платформы. Они сообщили о проблеме в WhatsApp, но сделали свои выводы публичными, когда поняли, что она широко эксплуатируется "для защиты конфиденциальности пользователей WhatsApp". WhatsApp быстро выпустил патч, но, как сообщается, он все еще позволял просматривать якобы удаленные изображения. Платформа теперь заявляет, что запустила более комплексное обновление программного обеспечения. В другом блоге в понедельник соучредитель Zengo Таль Беэри объяснил, что, хотя это исправление является значительным улучшением по сравнению с первоначальным состоянием, оно не идеально. Он добавил, что "исправление все еще позволяет другим устройствам отправителя (которые не должны отображать сообщения 'просмотр один раз') получать это сообщение", что потенциально создает ненужные риски, так как необоснованно увеличивает поверхность атаки.