ข้อบกพร่องทำให้ใครต่างใช้งาน WhatsApp's 'View Once' ได้โดยไม่ต้องผ่านการรอม

WhatsApp แอปพลิเคชันการส่งข้อความแบบ end-to-end encrypted ที่ได้รับความนิยมมากที่สุดในโลก มีผู้ใช้กว่าสองพันล้านคน ทำให้ผู้ใช้สามารถแลกเปลี่ยนรูปภาพและวีดีโอที่จะหายไปเร็วรัยหลังจากการเปิดไฟล์

แต่ที่ผิดพลาดในวิธีที่ WhatsApp ใช้งานคุณสมบัติ 'View Once' ในแอปเว็บของเว็บเบราว์เซอร์ชนิดนั้นทำให้ผู้รับที่เป็นอันตรายสามารถแสดงและบันทึกรูปภาพและวีดีโอได้ ซึ่งควรจะหายไปทันทีหลังจากถูกเปิด

คุณสมบัติ 'View Once' ถูกออกแบบเพื่อทำงานได้เฉพาะบนแอปมือถือของ WhatsApp บน Android และ iOS WhatsApp ปล่อยคุณสมบัตินี้ในปี 2021

ในเหตุการณ์ปกติ เมื่อผู้ใช้ได้รับรูปภาพหรือวีดีโอ 'View Once' ขณะใช้ WhatsApp บนแอปเว็บหรือเว็บเบราว์เซอร์ ผู้ใช้จะเห็นการเตือนว่ารูปภาพหรือวีดีโอนั้นสามารถเปิดได้โดยใช้ WhatsApp บนโทรศัพท์ของตนเท่านั้น

เพื่อใส่เพิ่มเติมในการคุ้มครองความเป็นส่วนตัว WhatsApp ป้องกันผู้ใช้ไม่ให้สามารถถ่ายภาพหน้าจอหรืออัดวีดีโอของ 'View Once' ในแอปของ Android และ iOS ไว้

ตัล บี้รี่ นักวิจัยด้านความมั่นคงปลอดภัยที่ได้ทำการวิจัยเกี่ยวกับประเด็นความเป็นส่วนตัวของ WhatsApp มาหลายเดือน ได้ค้นพบบั๊กบน วันจันทร์ ตล บี้รี เผยแพร่บทความโพสต์ของเขาที่อธิบายถึงการค้นพบของเขา

ตล บี้รี รายงานปัญหาบั๊กไปยังบริษัทในเจ้าของ WhatsApp ของตน มีตอบกลับเรียบร้อยที่ป้องกันค่ายโรงเรียน. เราขอสงวนสิทธิ์ในการอ้างถึงโพสต์เพื่อไม่ช่วยปลอบต้านผู้กระทำที่ไม่มีสมาคมในการใช้ประโยชน์จากข้อบกพร่อง