Check Point Research 協助修復 WhatsApp 群組死機問題

Check Point Research 協助修復 WhatsApp 群組死機問題

研究發現的安全缺陷容許攻擊者製造惡意群組訊息,導致用戶所用的 WhatsApp 死機,必須下載最新版本才能修復

 

全球領先網絡安全解決方案供應商Check Point®軟件技術有限公司(納斯達克股票代碼:CHKP)的威脅情報部門 Check Point Research 最近協助修補了在WhatsApp 中發現的新漏洞。該漏洞容許攻擊者傳遞惡意群組訊息,繼而導致群組所有成員所用的Whatsapp死機。若要重新使用 WhatsApp,用戶需要卸載並重新安裝,然後刪除含有惡意訊息的群組。

 

為了製作惡意訊息,攻擊者需要加入目標群組(WhatsApp 群組成員上限為 256 人)。之後,攻擊者需要使用 WhatsApp Web 及其 Web 瀏覽器調試工具來編輯特定訊息,然後將編輯後的本文發送至群組。該訊息將導致群組成員的Whatsapp癱瘓,禁止所有 WhatsApp 功能,直至他們重新安裝 WhatsApp 並刪除帶有惡意訊息的群組。

 

Check Point 產品漏洞研究負責人Oded Vanunu 表示:「WhatsApp 是全球領先的通訊渠道之一,廣泛用於廣大消費者、企業和政府機構,因此若能夠阻止用戶使用WhatsApp並迫使他們從群組中刪除重要訊息,對於攻擊者而言絕對是一項非常有力的武器。所有WhatsApp 用戶應更級至最新版本,以辦避免遭此類攻擊。」

 

2019 年 8 月 28 日,Check Point Research 負責任地向 WhatsApp 漏洞報告獎勵項目披露了其發現。WhatsApp 確認了該發現,並開發了解決該問題的修復程序(自 WhatsApp 版本號 2.19.58 起提供)。用戶應手動更新其設備。Oded Vanunu 表示:「WhatsApp 盡責地做出了快速回應,針對這一漏洞利用威脅部署了防禦措施。」

 

WhatsApp 軟件工程師Ehren Kret 表示:「WhatsApp 非常重視技術社區工作,這些工作可幫助我們保障全球用戶的安全。感謝Check Point 負責任地向我們的漏洞報告獎勵項目提交了其發現,我們於9 月中旬快速解決了所有WhatsApp存在的這一漏洞。此外,我們最近還增添了新的控件,可防止用戶被添加到不必要的群組,從而避免與不可信成員進行通訊。」

 

Check Point Research 團隊通過檢查 WhatsApp 和 WhatsApp Web (WhatsApp的 Web 版本,會同步通過用戶手機收發的所有訊息)之間的通訊發現了這一漏洞。這使研究人員可以查看 WhatsApp 通訊所使用的參數,並執行相應操作。新研究基於 Check Point Research Check Point Research 發現的「FakesApp」缺陷,後者容許攻擊者編輯群組訊息以傳播虛假新聞。

 

WhatsApp 擁有 15 億用戶和超過 10 億個群組,是全球最受歡迎的即時通訊應用程式。用戶每天透過 WhatsApp 發送超過 650 億條訊息。

 

請觀看攻擊原理展示影片,並點擊此處,閱讀我們研究報告的完整技術詳情。

數碼領域

Arlo Essential系列WIFI室內攝影機簡單開箱測試

數碼領域
2021-05-19 0
大家好,室內攝影機普及速度相當快,很多家庭都會在家裡安裝攝影機,特別是有小孩子、老人家或工人姐姐的家庭更需要安裝一台。那麼,當家裡發生一些突發事情時你都可以立即翻看錄影片段。 好吧,廢話少說,小編就馬上為大家介紹來自Arlo品牌Essential系列的室內攝影機。攝影機採用全高清鏡頭,鏡頭具備130 ...

Be the first to comment

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料