Application de messagerie chiffrée de bout-en-bout la plus populaire, WhatsApp permet à ses plus de deux milliards d’utilisateurs d’envoyer des images et des sons qui disparaissent juste après avoir été lus.
Un bug dans la version desktop de l’application permet cela dit de contourner la fonctionnalité nommée « View Once », lancée en 2021 et disponible sur les versions Android et iOS de l’application.
Plus précisément, ce dysfonctionnement repéré par le chercheur en cybersécurité Tala Be’ery permet aux récipiendaires mal intentionnés d’afficher et de sauvegarder les éléments qui leur sont envoyés.
Théoriquement, lorsqu’ils reçoivent un message « View Once », les utilisateurs de l’application desktop devraient recevoir une notification les informant qu’ils ne peuvent l’ouvrir que depuis un téléphone.
En précaution supplémentaire, WhatsApp empêche les captures et enregistrements d’écran au moment de l’affichage d’un « View Once » sur ses applications Android et iOS.
Auprès de TechCrunch, Meta a indiqué travailler à des mises à jour permettant d’utiliser View Once sur le web. Et d’encourager « les utilisateurs à n’envoyer des messages en View Once qu’à des personnes qu’ils connaissent, et en lesquelles ils ont confiance ».