暗号ウォレットZengoチーム、WhatsAppのプライバシー脆弱性がまだ完全に修正されていないことを発見

WhatsAppの「消えるメディア」機能は、数ヶ月前に暗号ウォレット・スタートアップZengoの技術チームによって初めて発見された後、ついに解決された。 WhatsAppは、プライバシー保護のため、閲覧後に自動的に削除される画像や動画を送信できる「View Once」機能を導入した。 しかし8月、Zengoのチームは、同機能が同プラットフォームのウェブアプリを使用する際に「簡単にバイパスできる」ことを発見した。同チームはこの問題をWhatsAppに開示したが、この問題が「広く悪用」されていることが判明したため、「WhatsAppユーザーのプライバシーを保護するため」調査結果を公表したという。 WhatsAppはすぐにパッチを発行したが、それでも削除されたとされる画像の閲覧は可能だったという。同プラットフォームは現在、より包括的なソフトウェア・アップデートを展開したとしている。 Zengoの共同設立者であるTal Be'ery氏は月曜日に別のブログで、今回の修正は「オリジナルよりも大きな改善」だが、完璧ではないと説明した。また、「この修正では、他の送信者デバイス（『一度だけ表示する』というメッセージを表示しないはずのデバイス）がメッセージを受信する可能性が残っています。これは、明白な理由なく攻撃対象が増えるため、不必要なリスクをもたらす可能性があります」と付け加えた。(プロトス)