Zengoの暗号化ウォレットチームがWhatsAppのプライバシー脆弱性が完全には修正されていないことを発見

12月11日、WhatsAppの「消えるメディア」機能の問題がついに解決されました。この問題は、スタートアップの暗号通貨ウォレット会社Zengoの技術チームによって数ヶ月前に発見されました。WhatsAppは、ユーザーが写真やビデオを送信し、閲覧後に自動的に削除される「一度だけ表示」機能を導入し、ユーザーのプライバシーを保護していました。しかし、8月にZengoのチームは、この機能がプラットフォームのウェブアプリケーションを使用することで簡単に回避できることを発見しました。彼らはこの問題をWhatsAppに報告しましたが、「WhatsAppユーザーのプライバシーを保護するため」に広く悪用されていることに気づいたときにその発見を公表しました。WhatsAppは迅速にパッチをリリースしましたが、削除されたはずの画像が依然として表示されると報告されました。プラットフォームは現在、より包括的なソフトウェアアップデートを開始したと述べています。月曜日の別のブログ投稿で、Zengoの共同創設者Tal Be’eryは、この修正が元の状態から大幅に改善されているものの、完璧ではないと説明しました。彼は「修正は、表示されるべきでない他の送信者デバイスがこのメッセージを受信することを依然として許可しており、攻撃の対象範囲を不必要に広げるため、潜在的に不要なリスクをもたらす可能性がある」と付け加えました。