Meta remediază funcția View Once din WhatsApp

O vulnerabilitate de confidențialitate din WhatsApp, un serviciu de mesagerie cu peste 2 miliarde de utilizatori, este exploatată de atacatori pentru a ocoli funcția View Once a aplicației și a vizualiza încă o dată mesajele.

Meta a precizat că funcția View Once a WhatsApp permite utilizatorilor să partajeze fotografii, videoclipuri și mesaje vocale în mod privat, întrucât destinatarul nu ar trebui să poată transmite, partaja, copia sau face capturi de ecran ale mesajelor, deoarece acestea vor dispărea automat din chat-uri după ce au fost deschise o dată.

Cu toate acestea, View Once va bloca capturile de ecran doar utilizatorilor WhatsApp ce folosesc dispozitivele mobile, platformele desktop și web nu acceptă blocarea capturilor de ecran.

Funcția WhatsApp View Once permite utilizatorilor să trimită mesaje care ar trebui să fie vizualizate o singură dată. Cu toate acestea, mesajele sunt trimise către toate dispozitivele destinatarului, inclusiv către cele care nu au permisiunea de a le afișa. În plus, mesajele nu sunt șterse imediat de pe serverele WhatsApp după descărcare.

Mesajele View Once funcționează ca mesajele obișnuite, dar cu un indicator View Once. Cu toate acestea, atacatorii pot ocoli această caracteristică de confidențialitate prin setarea acestui indicator View Once la false, permițând mesajului să fie descărcat, redirecționat și partajat.

Specialiștii în securitate au semnalat că vulnerabilitatea a fost folosită în mod abuziv pentru a salva mesajele View Once de cel puțin un an, iar atacatorii o exploatează creând chiar și add-on-uri pentru browser pentru a eficientiza întregul proces.

Se recomandă actualizarea aplicației de către toți utilizatorii.

Sursă: https://www.bleepingcomputer.com/news/security/meta-fixes-easily-bypassed-whatsapp-view-once-privacy-feature/