Ну, мы все были там, но что более прискорбно, так это то, что функция «Удалить для всех», появившаяся два года назад в WhatsApp, содержит не исправленную ошибку конфиденциальности, оставляя у пользователей ложное чувство конфиденциальности.
WhatsApp и его конкурирующий мессенджер Telegram предлагают «Удалить для всех», потенциально спасительную функцию, на которую сегодня полагаются миллионы людей, чтобы избежать неловкости ошибочной отправки сообщений / фотографий / видео не тому человеку.
Как видно из названия, функция « Удалить для всех » предназначена для отправки ошибочно отправленных неподходящих сообщений, включая текст, фотографии и видео, с телефона получателя,
В случае WhatsApp, функция доступна только в течение 1 часа, 8 минут и 16 секунд после отправки сообщения, которое вы хотите удалить, что хорошо и справедливо.
Однако оказывается, что функция WhatsApp «Удалить для всех» не удаляет мультимедийные файлы, отправленные пользователям iPhone (с настройками по умолчанию), как это происходит с устройств Android, оставляя отправленные файлы сохраненными на устройстве iOS получателя, даже если в чате мессенджера На экране появится сообщение «Это сообщение было удалено».
По словам Shitesh Sachan , консультанта по безопасности приложений, который обнаружил эту проблему конфиденциальности и поделился своими выводами исключительно с The Hacker News, функция WhatsApp для iOS не предназначена для удаления полученных мультимедийных файлов, сохраненных в Camera Roll iPhone на iPhone.
С другой стороны, если вы используете «Удалить для всех» против пользователя Android, WhatsApp также удалит отправленные мультимедийные файлы из галереи устройства получателя.
101 people are talking about this
Неполная функциональность связана с тем, что WhatsApp по умолчанию автоматически сохраняет все изображения / видео, полученные через WhatsApp, в Camera iPhone Roll или Android Media Gallery, которые в противном случае можно отключить из настроек приложения, но мало кто знает об этом или заботится о них.
Есть и другая точка зрения на то, что политики Apple не позволяют приложениям вносить какие-либо изменения в файлы, сохраненные в Camera Roll пользователя без их согласия, и это хорошо. Но в этом случае WhatsApp не должен даже ложно рекламировать опцию «Удалить для всех» пользователей, если только их получатели не изменят настройки вручную, чтобы не сохранять вложения во внешнем хранилище устройства.
Ранее на этой неделе подобный недостаток конфиденциальности был раскрыт в функции «Удалить для всех» в мессенджере Telegram , которую компания исправила немедленно, чтобы сохранить эту функцию полезной в ситуациях, для которых она была предназначена в первую очередь.
Когда Sachan сообщил об этой проблеме в WhatsApp, компания отказалась решить проблему или расширить эту функцию, заявив:
«Функциональные возможности, предоставляемые с помощью« Удалить для всех », предназначены для удаления сообщения, и нет никакой гарантии, что мультимедиа (или сообщение) будут удалены навсегда - реализация сосредоточена на присутствии сообщения в WhatsApp».
Группа безопасности WhatsApp также утверждала, что «получатели могут видеть ваше сообщение до того, как оно будет удалено или если удаление не было успешным», но, насколько мы понимаем, эта функция даже не была предназначена для того, чтобы спасти пользователей от нестандартных сценариев, когда Получатели перемещают или сохраняют медиа-файл вручную или делают снимок экрана чата.
Хотя WhatsApp говорит, что «нет гарантии, что сообщение или вложения будут удалены», компания намекнула, что может внести изменения в эту функцию и ее реализацию в будущем.
В заявлении, переданном The Hacker News, представитель WhatsApp сказал:
«Эта функция работает должным образом, и использование функции« удалить всех »вовремя приведет к удалению мультимедиа из цепочки чата WhatsApp. Мы предоставляем простые возможности, которые помогут пользователям iPhone управлять мультимедиа, полученным от друзей и семьи, в соответствии с лучшие практики, установленные операционными системами. Если пользователь выбирает сохранение изображений в своей камере, они хранятся вне досягаемости функции «Удалить для всех» в WhatsApp ».