WhatsApp 曝嚴重安全漏洞,駭客可隨意篡改聊天紀錄

yobe 發表於 2019-8-10 13:17:34 [顯示全部樓層] 回覆獎勵 閱讀模式 0 1024

近日,Facebook 旗下以安全聞名的即時通訊軟體 WhatsApp 爆出嚴重安全漏洞,駭客可監控用戶的聊天內容,甚至能篡改。


以色列網路資訊安全公司 Check Point 發現,駭客有 3 種方式改變內容,首先使用群組對話 quote 功能改變發送者身分,這類似通訊軟體聊天的 @某人某句回覆;第二改變其他人發表內容;第三可將一對一私訊偽裝成群組訊息,發給群組某個人,用戶回覆會直接被群組所有人看到。


Check Point  3 位研究者 Vanunu、Zaikin 和 Dikla Barda 2018 年就在研究 WhatsApp 的網頁原始碼。他們開發了一套網路測試工具,尋找 WhatsApp 的漏洞,毫無意外發現以上 3 項重大隱憂。他們聯絡 WhatsApp 修復。但 WhatsApp 團隊只改了第 3 個漏洞。


Facebook 回應,一年前就仔細檢查過這些問題,但認為 WhatsApp 有安全問題的結論是錯的,而且,這些研究反而會削弱 WhatsApp 的私密性,比如會影響儲存原始訊息。


目前,WhatsApp 在全球 180 個國家擁有 15 億用戶,已然為重要的訊息傳播平台,當然,也成了假新聞和犯罪的溫床。印度和巴西,有在 WhatsApp 流竄的謠言導致無辜者死亡的案例。很多時候,WhatsApp 是辦公通訊工具,如果商業資訊遭惡意篡改,會對公司和個人造成重大影響。


曾經,WhatsApp 和 Telegram 這類點對點聊天軟體以安全係數高出名,但現在漏洞頻出。維護訊息安全對企業來說成為越來越嚴峻的課題。

暫無任何回文,期待你打破沉寂

你需要登入後才可以回覆 登入 | 註冊會員

本版積分規則

yobe

LV:-2 禁止發言

追蹤
  • 28741

    主題

  • 48008

    回文

  • 14

    粉絲