注册
登录
| 关键词： WhatsApp 讯息 漏洞 安全漏洞 组成员 身分 黑客 发言人 Point Check |
安全研究员Check Point在黑帽大会揭露Facebook旗下知名即时传讯程序WhatsApp的安全漏洞，指称相关漏洞将允许黑客窜改使用者所发送的讯息或发言者的身分。 根据Check Point安全研究人员的说法，他们在去年底就知会WhatsApp相关漏洞的存在，这些漏洞允许在一个群组内的黑客，利用「引用」（quote）功能来窜改发言人的身分，即使发言人并非群组成员；或是允许黑客窜改其他成员所回应的讯息，等于是藉由别人的嘴巴来散布谣言；另一个漏洞则是允许黑客传送一个私有讯息予某个群组成员，但却假冒为公开讯息，造成该群组成员会公开回应此事。  上述漏洞对于任何即时讯息程序而言都是重要的漏洞，但发生在WhatsApp上则更受瞩目，因为WhatsApp已被视为传递假消息的温床，且它在全球已有15亿用户，每名使用者每天平均检查23次WhatsApp的讯息。 WhatsApp已经修补了第三个漏洞，但前两个却依然存在，Check Point则实际展示如何攻陷这两个安全漏洞，成功窜改了发言人的身分及变更用户所回应的讯息。 然而，The Next Web引用Facebook的回应指出，Check Point所发现的并非是WhatsApp的安全漏洞，他们所描述的场景比较像是只会在移动设备上出现的，如同窜改电子邮件的回应内容，让它看起来像是某人写的，若要解决这些问题可能需要储存原始讯息，而这便会危及WhatsApp用户的隐私。 The Next Web指出，传闻WhatsApp正在打造桌面版程序，有机会缓解上述问题。 |
| 本文出处： https://www.toutiao.com/a6724274431901827592/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
