Голосовые сообщения в WhatsApp теперь могут самоудаляться

Голосовые сообщения в WhatsApp теперь могут самоудаляться

Голосовые сообщения в WhatsApp теперь могут самоудаляться

Разработчики WhatsApp (принадлежит компании Meta, признанной экстремисткой и запрещённой на территории России) расширили действие полезной функции самоудаления на голосовые сообщения.

Что касается реализации, здесь всё предельно ясно: пользователи теперь могут отправлять войсы, которые можно прослушать лишь раз, после чего они исчезают.

Это аналог функции «View Once», представленной в 2021 году и предназначенной для автоматического удаления медиаконтента — фотографий и видеозаписей.

Девелоперы считают, что расширение функциональности самоудаления на голосовые сообщения повысит конфиденциальность пользователей, которые не хотят, чтобы надиктованная информация распространялась.

Например, можно передать войсом одному из своих родственников данные банковской карты, а после прослушивания сообщение удалится, так что никто больше не узнает комбинацию.

Самоудаляющиеся голосовые сообщения будут помечаться иконкой «one-time», а получатель будет знать, что прослушать их можно лишь раз.

Напомним, в начале месяца WhatsApp ввёл секретные коды для защиты заблокированных чатов. А буквально пару дней назад стало известно об использовании ИИ в мошеннических операциях для генерирования голосовых в WhatsApp.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая уязвимость в Apple Passwords оставалась без внимания 3 месяца

Компания Apple устранила серьёзную уязвимость в приложении Passwords, из-за которой пользователи могли стать жертвами фишинговых атак. Брешь оставалась в менеджере паролей почти три месяца — с момента выхода iOS 18 до выпуска обновления iOS 18.2.

Исследователи из Mysk обнаружили, что Passwords передавал данные через незащищенный протокол HTTP, обращаясь более чем к 130 веб-сайтам.

Это касалось как загрузки значков учётных записей, так и страниц сброса пароля. Такой подход позволял злоумышленникам, имеющим доступ к той же сети (например, в кафе или отеле), перехватывать запросы и перенаправлять пользователей на фишинговые сайты.

«Мы были удивлены, что в таком важном приложении Apple не использовала HTTPS по умолчанию», — заявили эксперты Mysk.

 

Они также подчеркнули, что пользователям надо разрешить полностью отключать загрузку значков сайтов, поскольку частые запросы к различным ресурсам могут вызывать беспокойство с точки зрения безопасности.

Хотя большинство современных сайтов автоматически перенаправляют HTTP-запросы на HTTPS, уязвимость Passwords позволяла злоумышленникам вмешиваться в редирект, создавая поддельные страницы и похищая учётные данные.

Дыру устранили в iOS 18.2, но Apple раскрыла информацию об уязвимости только спустя несколько месяцев. В обновлённой версии Passwords теперь использует HTTPS по умолчанию для всех соединений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru