WhatsApp: automaattisen poiston viestien tietoturvavirhe korjasi 25 kommenttia
WhatsApp on sulkenut tietoturva-aukon, joka salli messengerin verkkoversion tallentaa pysyvästi viestejä, valokuvia ja videoita, jotka on tarkoitettu vain kertakäyttöön. Mahdollisesti arkaluontoista sisältöä voidaan ladata ja katsella uudestaan ja uudestaan.
Maksulliset selainlaajennukset tallentavat kuvia
WhatsAppin selainpohjaisen version porsaanreikä paljastui tämän vuoden syyskuussa, minkä jälkeen julkaistiin välittömästi maksulliset selainlaajennukset niiden käyttöä ja sisällön tallentamista varten. Tietoturvaloukkaus ei vaikuttanut WhatsAppin Android- ja iOS-sovelluksiin.
WhatsApp esitteli viestien ja valokuvien automaattisen poistoominaisuuden vuonna 2021. Sen avulla varmistetaan, että sisältöä voidaan katsoa vain kerran, minkä jälkeen se poistetaan automaattisesti. Ominaisuus tarjoaa yleensä myös suojan edelleenlähetystä, kopioimista, kuvakaappauksia ja näyttötallenteita vastaan. Verkkosovelluksen virhe teki kuitenkin mahdolliseksi ohittaa nämä turvatoimenpiteet. Selainlaajennukset ja sosiaalisen median oppaat antoivat käyttäjille mahdollisuuden tallentaa sisältöä, joka oli tarkoitettu lyhytaikaiseksi.
WhatsApp on nyt sulkenut aukon
Haavoittuvuuden havaitsi tietoturvatutkija Tal Be’ery, joka varoitti välittömästi WhatsAppista ongelmasta. WhatsApp on nyt tehnyt parannuksia päivityksellä ja sulkenut aukon. Yhden näkymän sisältöä ei voi enää tallentaa. Päivitys julkaistiin tiettävästi muutama viikko sitten. Selainlaajennukset eivät enää toimi. Myös turvallisuustutkija Tal Be’ery vahvistaa tämän. Samalla hän kiittää WhatsAppia nopeasta reagoinnista ja korostaa julkistamisen merkitystä tällaisissa tapauksissa tietosuojan parantamiseksi.
Verkkosovellus rajoituksin
Yhden näkymän ominaisuus on ensisijaisesti suunniteltu käytettäväksi WhatsApp-mobiilisovelluksissa Androidille ja iOS:lle, eikä se ole täysin käytettävissä Messengerin verkko- tai työpöytäversioissa. WhatsApp neuvoo edelleen käyttäjiä jakamaan mediaa vain luotettujen kontaktien kanssa ja varmistamaan säännöllisesti, että sovellus on ajan tasalla.
Aiheet: Android-sovellukset Pikaviestisovellukset iOS-sovellus Viestinnän haavoittuvuus Älypuhelimet WhatsApp Lähde: TechCrunch
Sarah seuraa älypuhelininnovaatioita ja arvioi niiden suorituskykyä, muotoilua ja keskeisiä ominaisuuksia.
