Selon certaines informations, WhatsApp a « déployé un correctif à plus long terme qui a résolu le problème ». Selon l’entreprise, les utilisateurs doivent mettre à jour vers la version la plus récente de l’application de messagerie cryptée, qui corrige la faille de sécurité. De plus, les utilisateurs doivent limiter les messages à consultation unique aux personnes qu’ils connaissent et en qui ils peuvent avoir confiance.
Tal Be’ery, le chercheur en sécurité qui a découvert le problème avec la fonctionnalité d’affichage unique, a écrit sur X : « Le correctif s’attaque effectivement correctement à la cause première, nous sommes donc heureux d’avoir pu rendre le monde un peu plus sûr ! »
Be’ery a expliqué qu’en incluant un indicateur de visualisation unique dans les métadonnées non chiffrées, WhatsApp a pu résoudre le problème de confidentialité.
Cependant, la solution ajoute davantage de métadonnées non chiffrées, ce qui pourrait mettre en danger la vie privée des utilisateurs. Grâce à cette solution, davantage de métadonnées non chiffrées sont de facto exposées au serveur WhatsApp. Selon Be’ery, cela pourrait entraîner d’autres problèmes de confidentialité.
“Le correctif met en évidence le fait connu, mais souvent négligé, qu’E2EE protège le contenu des messages mais pas leurs métadonnées”, a écrit Be’ery dans un article de blog. “WhatsApp a troqué la confidentialité accrue de l’utilisateur contre l’accès non autorisé au contenu à visualisation unique du récepteur, contre une confidentialité réduite pour l’accès non autorisé aux métadonnées à visualisation unique sur le serveur WhatsApp.”
