В WhatsApp со второго раза устранили баг обода View Once

В WhatsApp со второго раза устранили баг обода View Once

В WhatsApp со второго раза устранили баг обода View Once

Разработчики WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) всё-таки устранили баг, позволяющий сохранять фото- и видеоматериалы из «одноразовых» сообщений («View Once»).

Изначально об ошибке конфигурации заговорили в сентябре. Специалисты утверждали, что злоумышленники могут обойти принцип единоразового просмотра сообщений («View Once»).

Корень бага крылся в обработке «View Once» со стороны API-серверов, которые воспринимали их как обычные сообщения.

Если условному злоумышленнику удалось бы установить на устройство пользователя вредоносное приложение, последнее смогло бы обратиться к упомянутым серверам напрямую, игнорирую флаг «View Once».

В начале сентября разработчики мессенджера отрапортовали об устранении проблемы, однако через неделю выяснилось, что фикс долго не продержался: специалисты нашли способ обойти его и вновь многократно просматривать «одноразовые» сообщения.

На этот раз представители WhatsApp в беседе с изданием TechCrunch заверили всех пользователей, что проблема «View Once» окончательно устранена.

«Мы постоянно совершенствует методы обеспечения конфиденциальности данных пользователей. В этот раз наша команда обновила функциональность единоразового просмотра сообщений», — отметил Заде Альсава из команды разработчиков мессенджера.

Подпишитесь на новости

VK пошла в суд ЕС: компания требует отменить санкции

VK решила оспорить европейские санкции в суде. Компания требует отменить ограничения и считает решение Совета ЕС необоснованным и незаконным. Теперь спор о доступности российских сервисов продолжится с участием юристов.

Как сообщает РБК, иск поступил в суд ЕС 7 октября и получил номер T-664/26. Евросоюз ввел санкции против VK и ООО «Коммуникационная платформа», разработчика мессенджера МАКС, в июле.

Но проблемы с распространением приложений начались раньше: в июне МАКС исчез из App Store, затем из магазина пропали и другие приложения экосистемы.

Apple объясняла удаления соблюдением санкционных правил и законов юрисдикций, в которых работает. VK тогда называла действия компании немотивированными и неприемлемыми, указывая, что на тот момент сама еще не фигурировала в санкционных списках.

В июле приложения VK также исчезли из Google Play. Для Android остались альтернативные магазины: RuStore, Huawei AppGallery, Samsung Galaxy Store и Xiaomi GetApps. Установленные Android-приложения продолжают работать и получать уведомления.

На iPhone ситуация неприятнее: ранее установленный Max работает, но после удаления из магазина перестал получать пуш-уведомления.

Подача иска сама по себе приложения в магазины не возвращает. Пока VK добивается отмены ограничений, пользователям приходится разбираться с их последствиями.

RSS: Новости на портале Anti-Malware.ru