WhatsApp: sikkerhedsfejl i automatisk sletning af meddelelser rettet 25 kommentarer
WhatsApp har lukket et sikkerhedshul, der gjorde det muligt for webversionen af messenger permanent at gemme beskeder, billeder og videoer, der kun er beregnet til engangsvisning. Potentielt følsomt indhold kunne downloades og ses igen og igen.
Betalte browserudvidelser gemmer billeder
Smuthullet i den browserbaserede version af WhatsApp blev afsløret i september i år, hvorefter betalte browserudvidelser straks blev frigivet for at betjene dem og gemme indhold. WhatsApps Android– og iOS-apps blev ikke påvirket af sikkerhedsbruddet.
WhatsApp introducerede funktionen til automatisk sletning af beskeder og billeder i 2021. Den bruges til at sikre, at indhold kun kan ses én gang og slettes derefter automatisk. Funktionen tilbyder også normalt beskyttelse mod videresendelse, kopiering, skærmbilleder og skærmoptagelser. En fejl i webappen gjorde det dog muligt at omgå disse sikkerhedsforanstaltninger. Browserudvidelser og vejledninger til sociale medier gjorde det muligt for brugere at gemme indhold, der var ment til at være flygtigt.
WhatsApp har nu lukket hullet
Sårbarheden blev opdaget af sikkerhedsforsker Tal Be’ery, som straks advarede WhatsApp om problemet. WhatsApp har nu foretaget forbedringer med en opdatering og har lukket hullet. Indholdet af en enkelt visning kan ikke længere gemmes. Opdateringen blev angiveligt rullet ud for et par uger siden. Browserudvidelser virker ikke længere. Det bekræfter sikkerhedsforsker Tal Be’ery også. Samtidig roser han WhatsApp for dets hurtige reaktion og fremhæver vigtigheden af offentlig offentliggørelse i sådanne tilfælde for at forbedre databeskyttelsen.
Webapplikation med begrænsninger
Enkeltvisningsfunktionen er primært designet til brug på WhatsApp-mobilapps til Android og iOS og er ikke fuldt tilgængelig på nettet eller desktopversioner af Messenger. WhatsApp fortsætter med at råde brugerne til kun at dele medier med betroede kontakter og regelmæssigt sikre, at appen er opdateret.
Emner: Android-applikationer Instant messaging-applikationer iOS-applikation Kommunikationssårbarhed Smartphones WhatsApp Kilde: TechCrunch
Sarah følger innovationer inden for smartphones og vurderer deres ydeevne, design og nøglefunktioner.
