WhatsApp, grave rischio privacy per gli utenti: la feature 'Visualizza una volta' può essere aggirata facilmente

La funzione "Visualizza una volta" di WhatsApp, introdotta tre anni fa per garantire maggiore privacy agli utenti, è stata recentemente oggetto di una significativa vulnerabilità. Ricercatori di sicurezza hanno rivelato che questa caratteristica, progettata per consentire la visualizzazione di contenuti multimediali una sola volta, può essere facilmente aggirata.

L'app di messaggistica, con oltre 2 miliardi di utenti in tutto il mondo, aveva promosso questa funzionalità come un modo sicuro per condividere foto, video e messaggi vocali senza il rischio che venissero salvati, inoltrati o memorizzati attraverso uno screenshot. Tuttavia, il team di Zengo X ha scoperto che l'implementazione di Meta presenta gravi lacune. Secondo Tal Be'ery, CTO di Zengo, il problema risiede nel modo in cui WhatsApp gestisce questi messaggi "effimeri".

WhatsApp, rischio privacy sulla funzione "Visualizza una volta"

Invece di limitare l'accesso a un singolo dispositivo, l'app invia il contenuto a tutti i dispositivi associati all'account del destinatario. Inoltre, i file non vengono immediatamente cancellati dai server di WhatsApp dopo il download. La falla più critica riguarda il meccanismo di flag utilizzato per contrassegnare i messaggi come già visualizzati. Gli aggressori possono semplicemente modificare questo flag, consentendo il download e la condivisione illimitata del contenuto presumibilmente protetto.

Questa scoperta mette in discussione l'efficacia delle misure di privacy di WhatsApp. Be'ery sottolinea che offrire un falso senso di sicurezza potrebbe essere più dannoso dell'assenza totale di protezione, poiché gli utenti potrebbero condividere informazioni sensibili credendo erroneamente di essere al sicuro. La vulnerabilità non è solo teorica. Secondo BleepingComputer, da almeno un anno esistono estensioni per browser che sfruttano questa falla, permettendo agli utenti di salvare facilmente i messaggi condivisi con la feature.

Meta, la società madre di WhatsApp, ha riconosciuto il problema e ha dichiarato di essere al lavoro su una soluzione per la versione web dell'app. Tuttavia, rimane incerto se la vulnerabilità possa essere sfruttata anche attraverso app WhatsApp modificate. L'azienda continua a consigliare agli utenti di inviare messaggi effimeri solo a persone fidate, suggerendo implicitamente che la funzione potrebbe non essere completamente sicura come promosso al lancio.

Per gli utenti di WhatsApp, la rivelazione di Zengo sottolinea l'importanza di rimanere cauti quando si condividono informazioni sensibili, anche quando si utilizzano funzioni apparentemente sicure. In attesa di una soluzione definitiva da parte di Meta, gli utenti dovrebbero considerare attentamente quali contenuti condividere e con chi, indipendentemente dalle promesse di privacy offerte dall'app.