誰でも簡単に悪用できる欠陥により、WhatsApp で「シングルビュー」の写真やビデオをキャプチャできるようになります。この問題は、ユーザーを保護するはずのこの機能の機密性に疑問を投げかけます。
などのメッセージアプリワッツアップより優れた保護を提供するために常に進化しています。サイバー脅威の増大に直面して、アプリケーションは最近、次のようなツールを統合しました。不要なメッセージをブロックするフィルター不明なアカウントから。これに加えて、アプリでは、現在、新しい翻訳機能に Google テクノロジーの使用を拒否しています、個人データをより適切に保護するため。これらの新機能の目的は、より安全な環境を確保するユーザーのために。
2021 年、WhatsApp は「シングルビュー」機能を導入しました。これにより、写真を送るとビデオ消えた人相談を受けてから。しかし、アプリケーションの Web バージョンで最近発見された欠陥により、悪意のあるユーザーがこの保護を回避して、メディアを保存する一時的な性質であるとされているにもかかわらず。
この脆弱性はセキュリティ研究者の Tal Be'ery によって公開されました。シングルビュー機能をバイパスできることが証明されました。WhatsApp の Web バージョン。たとえば、どのユーザーでも専用の拡張機能やスクリーンショット ソフトウェアを使用するだけで、画面に表示されている写真を保存する彼女が消える前に。
モバイル版ではプライバシーを強化するためにスクリーンショットがブロックされますが、Web 版にはこのセキュリティがありません。したがって、次のことだけで十分です数回クリックする通常は 1 回視聴しただけで消えてしまうメディアを保存します。これにより、この欠陥は誰でもアクセスできるようになります。経験の浅いユーザー。
WhatsApp の親会社である Meta は、2024 年 8 月下旬にこの問題について知らされ、修正に取り組んでいますこの脆弱性に関しては。最終的な解決策を待つ間、アプリはユーザーに対し、信頼できる連絡先にのみ機密メディアを送信するよう推奨しています。会社にはありますが、アップデートの日付はまだ指定されていません, この欠陥により、取引所の機密性に対する懸念が生じていることは確かです。
ソース :テッククランチ