1. 首頁 > 生活經驗 > >

WhatsApp安全漏洞可能通過惡意消息導致應用程序崩潰

知識經驗


WhatsApp安全漏洞可能通過惡意消息導致應用程序崩潰

文章插圖
WhatsApp是全球使用最廣泛的社交消息平臺，月活躍用戶超過15億 。這種應用在印度等新興市場特別受歡迎，它的普及也有其自身的風險 。WhatsApp發布了新的更新 ， 帶來了很多調整 。
WhatsApp更新詳細信息
社交消息平臺的更新還包括對一個嚴重錯誤的修復 ， 該錯誤導致許多用戶崩潰了以前版本的WhatsApp 。據報道，最新的更新似乎修復了版本中的漏洞 。
【WhatsApp安全漏洞可能通過惡意消息導致應用程序崩潰】網絡犯罪分子如何利用漏洞
網絡安全公司CheckPointResearch最近發現了WhatsApp中的一個嚴重漏洞，該漏洞允許網絡犯罪分子通過向群聊發送惡意消息來阻止應用程序并阻止用戶使用該應用程序 ， 從而阻止所有群成員使用該應用程序 。
CheckPoint研究人員通過檢查WhatsApp和WhatsAppWeb之間的通信發現了此漏洞 。正如該公司在一份聲明中解釋的那樣，當WhatsApp組的一名成員向該組發送消息時，應用程序會檢查參與者參數，以識別是誰發送了消息 。但是，CheckPoint發現這個參數可以在WhatsApp通訊中操作 。
利用此漏洞，網絡犯罪分子還可以通過滲透到群聊、修改特定消息參數和生成不可阻擋的漏洞來影響應用程序組的所有成員，從而在應用程序中造成破壞性循環 。要再次使用該應用程序 ， 此錯誤要求您卸載WhatsApp應用程序 ， 然后重新安裝 。此外，用戶必須刪除受感染的組 ， 因此您將丟失他們的郵件和共享文件 。
為了保護自己免受此漏洞的攻擊，用戶可以下載或更高版本的WhatsApp應用程序 ， 該應用程序具有安全補??，并包含新的控?，以防止人們被添加到不必要的組中 。CheckPoint的產品漏洞研究主管OdedVanunu表示：“獲得應用程序的訪問權限以防止其被使用，并從聊天組中刪除有價值的信息 ， 對于網絡犯罪分子來說是一項非常有吸引力的資產 ， ”因為公司和政府機構都將WhatsApp用作通信渠道 。瓦努努說：“用戶將WhatsApp更新到最新版本以保護自己免受這種類型的攻擊至關重要 。”
如何檢查你是否安全
如果安卓和iOS用戶希望免受此漏洞的影響，他們必須將其消息傳遞應用程序升級到最新版本 。安卓用戶應該下載版本 。您可以在“設置”部分檢查是否使用了最新版本 。然后，您需要單擊“幫助”并轉到“應用程序信息” 。
同時 ， iOS用戶應該使用版本的WhatsApp 。要檢查iPhone上的版本，您需要訪問設置部分并單擊幫助 。在這里，您可以查看版本號 。