whatsapp黑客群

据外媒报道,Check Point研究人员发现WhatsApp存在严重漏洞,允许黑客 反复破坏群聊成员应用程序,并永久删除群组聊天记录
图片来源于pexels
据悉,该漏洞位于XMPP通信协议中,黑客可通过合法渗透测试工具访问WhatsApp流量, 解密机密参数并将其转换为纯文本格式
图片来源于unsplash
此外,黑客还能利用该技术更改群组成员电话号码,使用特殊字符代替数字,并 通过发送具有无效号码的消息导致应用程序循环崩溃 。如需恢复WhatsApp正常运行,只能强制卸载并重装群组成员WhatsApp, 删除触发漏洞的恶意群组
图片来源于unsplash
截至目前,研究人员已向WhatsApp报告了该漏洞,WhatsApp已发布版本2.19.58解决该漏洞,专家建议用户尽快更新以免受到影响。

中国邮箱网讯 8月12日消息 Facebook发言人对网络安全公司提出的索赔作出回应,称有关WhatsApp漏洞的说法是错误的。


近来,一家网络安全公司展示了黑客怎样编辑WhatsApp上发送的消息。

该公司表现,WhatsApp有三个漏洞,此中一个漏洞大概容许黑客编辑其他人的回答。

该网络安全公司表现,它去年初次向Facebook披露了这三个漏洞。

安全黑客正在增长。恶意黑客正在积极寻找技能平台(尤其是交际媒体应用程序)中的漏洞和漏洞,这些漏洞和漏洞将使他们可以或许控制用户的个人资料并使用他们的优势。在网络打击日益增多的时间,Facebook尚未解决其交际消息应用程序WhatsApp中的三个漏洞,它可以让黑客编辑用户发送的消息。

在本周早些时间在美国拉斯维加斯举行的年度黑帽安全会议上,来自以色列网络安全公司Check Point的安全研究职员展示了恶意黑客如!何使用WhatsApp平台中的漏洞来操纵不但发送的消息内容。个人聊天,也可以在群聊中。

在博客文章中,Check Point研究职员Dikla Barda,Roman Zaikin和Oded Vanunu讲明了困扰盛行交际消息平台的三个漏洞。第一个漏洞容许黑客使用群组对话中的;引勤奋能来变动发件人的身份,纵然该人不是该群组的成员。研究职员讲明说,第二个漏洞容许黑客改变别人的回答文本,基本大将文字放在口中。

第三个漏洞容许恶意黑客将私家消息发送给伪装成全部人的公共消息的另一个群体参与者。这意味着您大概会以为您已收到组中的私家消息,但该组中的全部人都可以看到它。

Check Point去年初次通知Facebook拥有的WhatsApp关于其平台的三个漏洞。到2018年底,Check Point Research向WhatsApp转达了盛行的消息通报应用程序中的新漏洞,这些漏洞将使威胁行为者可以或许拦截和操纵私家和群组对话中发送的消息,从而使打击者可以或许从出现的内容中创建和流传错误信息作为值得信任的消息出处,Check Point在一篇博客中写道,该公司已经修复了第三个漏洞,这使得威胁演员可以或许将私家消息发送给伪装成公共消息的另一个群体参与者。

Facebook发言人对网络安全公司提出的索赔作出回应,称有关WhatsApp漏洞的说法是错误的。

这里描述的场景仅仅是移动等同于改变电子邮件线程中的回答,使其看起来像是一个人没有写的工具。我们需要留意解决这些研究职员提出的问题大概会使WhatsApp变得!不那么私密 - 好比作为存储有关消息出处的信息,Facebook发言人告诉IANS。


撰文:

最后更新日期:

网络安全公司Checkpoint研究团队发现Facebook旗下的通讯手机应用程式WhatsApp有安全问题。黑客可以或许使用工具容易篡改引用讯息的内容,同时亦可以或许变动发送讯息者的身份,甚至可以将以为是一对一的对话改为群组对话。

研究员瓦努努(Oded Vanunu)在美国拉斯维加斯(Las Vegas)举行的「黑!帽」(Black Hat)网络安全峰会示范使用有关工具。示范片断中,一名员工向僱主问上司何时加薪,上司回答指已决定加500元,使用工具篡改引用讯息后,就能将加薪幅度修改至1500元。瓦努努表现,有关漏洞容许恶意用户制造假新消息和诈骗,可以或许让人任意修改对话。

Checkpoint早在2018年已公布研究论文提及有关漏洞。其他漏洞包括黑客可以或许变动发送讯息者的身份,让人可以或许将特定对话内容归属于他人。工具亦可以利用用家,以为是一对一的对话,但实际是群组的对话。

瓦努努指,Facebook现时只能成功堵塞私家讯息变成群组讯息的漏洞,而别的两个问题则碍于WhatsApp的「底子办法限定」无法解决。WhatsApp的加密技能令公司难以监察和验证用户发送讯息的真确性。其他潜在的解决方案有大概会捐躯应用程式的可用性。瓦努努表现,WhatsApp在环球有超越15亿用户,盼望透过公开工具引起讨论,不能坐视不理。


本文网址: http://www.wtotea.com/doc/2021226201720_7174_3123871503/home