À retenir : – WhatsApp a corrigé une faille sur iPhone. – La faille affectait la fonction photo à vue unique. – Les photos censées être supprimées pouvaient encore être accessibles. – Le chercheur en sécurité a contacté Meta sans obtenir de récompense. – Il est recommandé de mettre à jour l’application via l’App Store.
WhatsApp a récemment publié une mise à jour de son application pour iPhone afin de corriger une vulnérabilité touchant la confidentialité et les photos. Cette faille concernait la fonction de photo à vue unique, qui permet à un utilisateur d’envoyer une image destinée à n’être visualisée qu’une seule fois par le destinataire. Au terme de cette consultation, la photo est censée s’effacer automatiquement, rendant ainsi son accès impossible.
Cependant, tout ne se déroulait pas comme prévu. Le chercheur en sécurité Ramshath a découvert un moyen de contourner cette protection et d’accéder à l’image même après sa supposée suppression. Pour ce faire, il suffisait d’accéder aux Paramètres, puis Stockage et données, ensuite Gérer le stockage pour classer les médias par date afin que les plus récents apparaissent en premier. C’est ainsi que la photo qui aurait dû être effacée réapparaissait.
Suite à cette découverte, Ramshath a alerté Meta, l’entreprise mère de WhatsApp, dans l’espoir d’obtenir une récompense via leur programme de primes pour signalement de failles (bounty program). Cependant, sa requête n’a pas abouti. Meta lui a expliqué : « Nos investigations montrent que nous avons déjà eu connaissance de ce problème en interne et que les équipes concernées travaillent actuellement sur un correctif pour le résoudre. Étant donné que nous sommes déjà en train d’atténuer ce problème, nous ne pourrons pas qualifier ce signalement pour une récompense dans le cadre de notre bounty program. »
Il est donc conseillé aux utilisateurs d’actualiser leur application WhatsApp via l’App Store si cela n’a pas encore été fait
Grand maitre Goa'uld des dessins animés, j'ai beaucoup aidé sur l'ancienne version du site de 2002 et je reviens filer un coup de main quand j'ai du temps.
Ahahaha, je savais que ce système était foireux ! Qui fait encore confiance à WhatsApp pour la vie privée?
Même si ça fonctionne pas, cela fait sourire d’entendre parler de nouveautés chez WhatsApp !
Pff… j’ai juste envie d’installer une autre app et laisser tomber celle-là tellement c’est ridicule
Sacré Ramshath, il a tenté sa chance mais Meta l’a bien eu! Faut savoir quand s’arrêter
Trop marrant ce chercheur qui espérait un paiement alors qu’il devait bien savoir que Meta s’en fout royalement ! 😂😂
Franchement, vous croyez vraiment que ça va changer quelque chose ? Y’a toujours un moyen de contourner ça! Vous êtes naifs
Excellente mise à jour, enfin une action pour nos vies privées. Merci WhatsApp!
Vive la technologie moderne… ou pas ! Sur chaque mise à jour j’ai peur d’avoir plus de problèmes
Ooh bah merci pour cette info ! Moi je suis content qu’ils aient corrigé le bug
C’est pas tous les jours qu’on voit une appli qui écoute ses utilisateurs. Bravo WhatsApp !
En résumé : ne partagez jamais rien sur WhatsApp… même pas vos pensées! 😂
Ya vraiment des gens qui croient que ces applis vont protéger notre vie privée ? Faut ouvrir les yeux!
Sérieusement, ils devraient arrêter de faire des mises à jour inutiles et se concentrer sur des vrais problèmes. 👎
Lol, vous êtes sérieux là ? Meta a déjà tout dans le coin avec leur programme. C’est du grand n’importe quoi!
C’est n’importe quoi ! Pourquoi envoyer des photos si on peut les récupérer après ? J’en ai marre de ces failles de sécurité ! 🤬