Zengo加密錢包團隊發現WhatsApp的隱私漏洞尚未完全修復

12月11日，WhatsApp的“消失媒體”功能問題終於得到解決。這個問題最早是由初創加密貨幣錢包公司Zengo的技術團隊在數月前發現的。WhatsApp推出了一項“查看一次”功能，允許用戶發送照片和視頻，這些內容在被查看後會自動刪除，從而保護用戶隱私。然而，在8月，Zengo的團隊發現使用該平台的網頁應用程序時，這一功能可以輕易被繞過。他們將問題報告給WhatsApp，但在意識到這一漏洞被廣泛利用後，為了“保護WhatsApp用戶的隱私”而公開了他們的發現。WhatsApp迅速發布了一個補丁，但據報導仍然允許查看應該已刪除的圖像。該平台現在表示已推出更全面的軟件更新。在週一的另一篇博客文章中，Zengo聯合創始人Tal Be’ery解釋說，儘管這一修復比原始狀態有了顯著改善，但並不完美。他補充說，“修復仍然允許其他發送者設備（不應顯示‘查看一次’消息）接收此消息”，這可能會帶來不必要的風險，因為它不合理地增加了攻擊面。