Два разработчика проанализировали функцию предпросмотра ссылок, которая присутствует почти в каждом приложении и упрощает коммуникацию, пишет Ars Technica. Но наряду с этим может приносить неприятности в виде «вылета» приложений, разряжающейся батареи, утечки конфиденциальных данных и ссылок, защищённых сквозным шифрованием, или пропускать через превью вредоносный код.
Два разработчика проанализировали функцию предпросмотра ссылок, которая присутствует почти в каждом приложении и упрощает коммуникацию, пишет Ars Technica. Но наряду с этим может приносить неприятности в виде «вылета» приложений, разряжающейся батареи, утечки конфиденциальных данных и ссылок, защищённых сквозным шифрованием, или пропускать через превью вредоносный код.
Больше всего грешат Facebook и Instagram: оба мессенджера полностью копируют находящиеся по ссылкам файлы, даже если они весят несколько гигабайт. Также оба запускают любой содержащийся в ссылках JavaScript-код, что не очень хорошо для безопасности пользователей.
LinkedIn от продуктов Facebook отличился только тем, что поставил ограничение по размеру файлов до 50 Мб. Мессенджер Line для предпоказа вообще отправляет ссылки из зашифрованных сообщений на свои серверы.
Discord, Google Hangouts, Slack, Twitter и Zoom без спроса копируют файлы размером от 15 Мб до 50 Мб. К слову, в некоторых мессенджерах, например Signal, Threema, TikTok и WeChat, можно отключить превью ссылок.
Некоторые популярные мессенджеры, например Telegram и Snapchat, в анализ не попали. Полная таблица рассмотренных приложений ниже.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.