Новая уязвимость WhatsApp позволяет читать удаленные сообщения

В популярном мессенджере появился способ «вернуть» назад удаленные сообщения, передает hi-tech.mail.ru.

Фото взято с сайта hitech.vesti.ru

Обнаруженная уязвимость связана с функцией резервного копирования WhatsApp, которая автоматически срабатывает в 2 часа ночи. Доступны и другие варианты дублирования, но по умолчанию резервное копирование происходит ночью. Чтобы прочесть удаленные сообщения, достаточно удалить WhatsApp и установить его снова.

В результате этих действий архив чата будет восстановлен из резервной копии, а удаленные сообщения появятся снова. Похоже, в этом случае приложение неверно распознает архив удалений, возвращая их в чат. Было обнаружено, что удаленные сообщения еще некоторое время хранятся на устройстве.

WhatsApp в ближайшее время выпустит исправление для этой уязвимости, однако пока проблема остается нерешенной.

В статье: