WhatsApp не удаляет файлы, отправленные пользователям iPhone

Рекомендуем почитать:

Xakep #245. Нейросети

• Содержание выпуска
• Подписка на «Хакер»

ИБ-специалист Шитеш Сачан (Shitesh Sachan) рассказал изданию The Hacker News о проблеме, недавно обнаруженной им в мессенджере WhatsApp. Проблема весьма похожа на баг, найденный недавно другим исследователем в Telegram.

Так, Сачан заметил, что даже если пользователь WhatsApp удаляет случайно отправленный кому-то файл с помощью функции «Удалить у всех» (Delete for Everyone), для пользователей iPhone это не срабатывает, и мультимедийные файлы все равно остаются на устройстве. Хотя приложение при этом уверяет, что сообщение было успешно удалено.

Дело в том, что любые мультимедийные файлы, полученные через WhatsApp, по умолчанию сохраняются в Camera Roll на iPhone или в Android Media Gallery, если речь идет об Android. Хотя это можно изменить в настройках, мало кто заботится об этом, и именно в этом заключается корень проблемы. Так, при использовании функции «Удалить у всех» файлы, сохраненные в Camera Roll iPhone, не удаляются, тогда как аналогичное действие на Android-устройстве удалит файлы и из галереи тоже.

Но если недавно разработчики Telegram поспешили устранить практически аналогичную уязвимость в своем мессенджере и выплатили за нее вознаграждение исследователю, то разработчики WhatsApp ответили Сачану, что не видят в этом проблемы:

«Возможности, предоставляемые посредством функции «Удалить у всех», предназначены для удаления сообщений, но нет никакой гарантии, что медиафайлы (или сообщения) будут удалены перманентно; наша имплементация концентрируется на присутствии сообщения непосредственно в WhatsApp».

Источник