WhatsApp“阅后即焚”功能曝漏洞，黑客可反复查看
内容提要
WhatsApp修复了一个允许攻击者查看用户发送的“阅后即焚”内容的重要隐私漏洞。研究人员发现，消息可在收件人的所有设备上发送，攻击者可以绕过隐私功能下载、转发和共享这些消息。Meta已修复漏洞，但引发了对科技巨头隐私措施的担忧。
延伸解读
漏洞原理：标记篡改与数据留存
漏洞的核心在于“阅后即焚”消息的标记可被篡改。攻击者只需将“View once”值从“true”改为“false”，即可绕过限制，下载、转发和共享消息。此外，这些消息包含指向WhatsApp服务器的加密数据URL和解密密钥，且下载后不会立即从服务器删除，某些版本还包含低质量预览，这为攻击者提供了可乘之机。
影响范围：多设备同步与长期暴露
该漏洞影响所有接收设备，包括桌面端，即使消息在桌面端无法显示。这意味着攻击者可能通过桌面端或其他设备获取本应一次性的内容。更严重的是，漏洞可能已暴露至少一年，期间用户隐私面临风险，且已有浏览器插件能便捷地反复查看并共享“阅后即焚”消息。
修复与反思：隐私措施的有效性
Meta已修复该漏洞，但事件引发了对科技巨头隐私措施有效性的质疑。Zengo X团队报告后，漏洞才被修补，暴露了隐私功能可能存在的系统性缺陷。用户需意识到，任何隐私功能都可能存在漏洞，不应完全依赖其保护敏感信息。
Q&A
WhatsApp的‘阅后即焚’功能是什么？
‘阅后即焚’功能允许用户发送只能浏览一次的照片、视频和语音消息，接收者无法转发、分享、复制或截取这些消息。
WhatsApp的隐私漏洞是如何被发现的？
Zengo X研究团队发现了该漏洞，并报告给WhatsApp母公司Meta。
攻击者是如何绕过‘阅后即焚’功能的？
攻击者可以通过修改消息标记，将‘View once’值从‘true’改为‘false’，从而下载、转发和共享这些消息。
WhatsApp修复了这个漏洞后有什么影响？
虽然Meta已修复漏洞，但这引发了人们对科技巨头隐私措施有效性的担忧。
这个隐私漏洞存在了多久？
该漏洞可能至少已经暴露了一年。
WhatsApp的‘阅后即焚’消息与普通消息有什么区别？
‘阅后即焚’消息带有一个‘View once’值为‘true’的标记，并包含指向WhatsApp服务器的加密数据URL和解密密钥。
