L'équipe du portefeuille chiffré Zengo a découvert que la vulnérabilité de confidentialité de WhatsApp n'a pas été entièrement corrigée

Le 11 décembre, le problème avec la fonctionnalité "médias éphémères" de WhatsApp a finalement été résolu. Le problème avait été découvert il y a plusieurs mois par l'équipe technique de Zengo, une start-up de portefeuille de cryptomonnaie. WhatsApp avait introduit une fonctionnalité "Voir une fois" qui permettait aux utilisateurs d'envoyer des photos et des vidéos qui se supprimaient automatiquement après avoir été vues, protégeant ainsi la vie privée des utilisateurs. Cependant, en août, l'équipe de Zengo a découvert que cette fonctionnalité pouvait être facilement contournée lors de l'utilisation de l'application web de la plateforme. Ils ont signalé le problème à WhatsApp mais ont rendu leurs découvertes publiques lorsqu'ils ont réalisé qu'il était largement exploité "pour protéger la vie privée des utilisateurs de WhatsApp". Un correctif a été rapidement publié par WhatsApp mais permettait encore, selon les rapports, de visualiser des images supposément supprimées. La plateforme affirme maintenant avoir lancé une mise à jour logicielle plus complète. Dans un autre article de blog lundi, le cofondateur de Zengo, Tal Be’ery, a expliqué que bien que cette correction soit une amélioration significative par rapport à son état initial, elle n'est pas parfaite. Il a ajouté que "la correction permet toujours à d'autres appareils de l'expéditeur (qui ne devraient pas afficher les messages 'voir une fois') de recevoir ce message", posant potentiellement des risques inutiles car cela augmente déraisonnablement la surface d'attaque.