WhatsApp признава, че функцията „Погледни един път“ е уязвима

WhatsApp откри голяма уязвимост в своята функция за конфиденциалност View Once. Според PCMag, бъгът в уеб-версията на месинджъра позволява на потребителите да заобикалят ограниченията и да изтеглят медийните файлове, изпратени чрез тази функция.

Обикновено, когато изпратите снимка или видео с помощта на View Once, получателят може да ги види само чрез приложението WhatsApp на Android или iOS. Запазването, препращането или създаването на екранни снимки не е възможно. При опит да отвори такова съобщение през уеб-версията или настолното приложение на WhatsApp, потребителят вижда известието: „Получихте снимка за еднократно разглеждане. За допълнителна поверителност можете да я отворите само на телефона си.„

Въпреки уверенията на WhatsApp за допълнителна поверителност, тази функция може лесно да бъде хакната. Това заяви специалистът по киберсигурност Тал Беъри (Tal Be’ery), който демонстрира уязвимостта в свое видео, записано на macOS, и предостави резултатите на изданието TechCrunch. Същността на недостатъка е, че връзката към медийния файл се вижда в кода на страницата и може да бъде копирана за последващо изтегляне на данните.

„Единственото нещо, което е по-лошо от липсата на неприкосновеност на личния живот, е фалшивото чувство за сигурност, когато потребителите вярват, че определени функции са частни, когато всъщност изобщо няма поверителност“ — каза Беъри в доклада си. „В момента функцията „Погледни един път“ на WhatsApp е пример за несъществуваща поверителност и трябва или да бъде напълно коригирана, или премахната.“

Екипът на Беъри и TechCrunch уведомиха Meta за проблема. В отговор на запитването, говорител на Meta е заявил: „Вече работим върху актуализирането на функцията View Once в уеб-версията и продължаваме да насърчаваме потребителите да изпращат само ограничени във времето съобщения до хора, на които имат доверие.“