Salah mengirim gambar kepada seseorang melalui WhatsApp yang seharusnya tidak Anda miliki?
Ya, kita semua pernah ke sana, tetapi yang lebih disayangkan adalah fitur 'Delete For Everyone' yang diperkenalkan WhatsApp dua tahun lalu mengandung bug privasi yang belum ditambal, membuat para penggunanya tidak memiliki privasi.
WhatsApp dan saingannya Telegram messenger menawarkan "Delete For Everyone," fitur yang berpotensi menyelamatkan jiwa di mana jutaan orang saat ini mengandalkan untuk melarikan diri dari kecanggungan mengirim pesan / gambar / video secara keliru kepada orang yang salah.
Seperti namanya, fitur ' Delete For Everyone ' dimaksudkan untuk mengirim pesan yang tidak pantas yang salah — termasuk teks, foto, dan video — dari telepon penerima,
Dalam hal WhatsApp, fitur ini hanya tersedia dalam waktu 1 jam, 8 menit, dan 16 detik dari pengiriman pesan yang ingin Anda hapus, yang merupakan kasus penggunaan yang wajar dan wajar.
Namun, ternyata fitur 'Delete For Everyone' dari WhatsApp tidak menghapus file media yang dikirim ke pengguna iPhone (dengan pengaturan default) seperti yang dilakukan dari perangkat Android, meninggalkan file yang terkirim disimpan di perangkat iOS penerima bahkan jika messenger tersebut mengobrol. layar menampilkan Anda, "Pesan ini telah dihapus."
Menurut Shitesh Sachan , seorang konsultan keamanan aplikasi, yang menemukan masalah privasi ini dan berbagi temuannya secara eksklusif dengan The Hacker News, fitur untuk WhatsApp untuk iOS belum dirancang untuk menghapus file media yang diterima yang disimpan dalam Rol Kamera iPhone.
Di sisi lain, jika Anda menggunakan 'Delete For Everyone' terhadap pengguna Android, WhatsApp juga akan menghapus file media yang dikirim dari galeri perangkat penerima.
#Telegram messenger menambal kekurangan #privacy pada fitur "delete for everyone" yang sebenarnya tidak menghapus gambar yang dibagikan dari perangkat penerima yang disimpan di folder "/ Telegram / Telegram Images /"; alih-alih hanya menghapusnya dari layar obrolan. https://t.co/JNgfUsNYYL
- The Hacker News (@TheHackersNews) 9 September 2019
Masalah fungsionalitas yang tidak lengkap karena WhatsApp secara otomatis menyimpan semua gambar / video yang Anda terima melalui WhatsApp ke Camera Roll iPhone Anda atau Galeri Media Android, yang jika tidak dapat dimatikan dari pengaturan aplikasi, tetapi sangat sedikit orang yang tahu atau peduli tentang hal itu.
Ada sudut pandang lain terhadap cerita bahwa kebijakan Apple tidak mengizinkan aplikasi membuat perubahan apa pun pada file yang disimpan di Rol Kamera pengguna tanpa persetujuan mereka, yang merupakan hal yang baik. Tetapi jika itu masalahnya, WhatsApp seharusnya tidak mengiklankan opsi 'Delete For Everyone' secara salah, kecuali jika penerimanya tidak mengubah pengaturan secara manual untuk tidak menyimpan lampiran ke penyimpanan eksternal perangkat.
Awal pekan ini, kelemahan privasi yang sama diungkapkan dalam fitur "Delete For Everyone" dari messenger Telegram , yang segera ditambal perusahaan untuk menjaga fitur tersebut berguna dalam situasi yang pada dasarnya dirancang.
Ketika Sachan melaporkan masalah ini ke WhatsApp, perusahaan menolak untuk mengatasi masalah ini atau memperluas fitur, dengan mengatakan:
"Fungsionalitas yang disediakan melalui" Delete for Everyone "dimaksudkan untuk menghapus pesan dan tidak ada jaminan bahwa media (atau pesan) akan dihapus secara permanen — implementasi berfokus pada keberadaan pesan di WhatsApp."
Tim Keamanan WhatsApp juga berpendapat bahwa "penerima mungkin melihat pesan Anda sebelum dihapus atau jika penghapusan tidak berhasil," tetapi sejauh yang kami pahami, fitur itu bahkan tidak dimaksudkan untuk menyelamatkan pengguna dari skenario yang tidak bisa ditemukan saat penerima memindahkan atau menyimpan file media secara manual atau tangkapan layar obrolan.
Meskipun WhatsApp mengatakan "tidak ada jaminan pesan atau lampiran akan dihapus," perusahaan mengisyaratkan bahwa itu mungkin akan membuat perubahan pada fungsi ini dan implementasinya di masa depan.
Dalam sebuah pernyataan yang dibagikan dengan The Hacker News, seorang juru bicara WhatsApp mengatakan:
"Fitur ini berfungsi dengan baik, dan menggunakan fitur 'delete for everyone' pada waktunya akan mengakibatkan media dihapus dari utas obrolan WhatsApp. Kami menyediakan opsi sederhana untuk membantu pengguna iPhone mengelola media yang mereka terima dari teman dan keluarga, sesuai dengan praktik terbaik yang ditetapkan oleh sistem operasi. Jika pengguna memilih untuk menyimpan gambar ke rol kamera mereka, mereka disimpan di luar jangkauan fitur WhatsApp 'delete for everyone. "
Sumber Artikel : TheHackerNews
