【創科廣場】WhatsApp再現漏洞 癱瘓群組成員

2019-12-27 10:24

Check Point威脅情報部門 Check Point Research協助修補WhatsApp 中發現的新漏洞。(Check Point Research網頁圖片)
Check Point威脅情報部門 Check Point Research協助修補WhatsApp 中發現的新漏洞。(Check Point Research網頁圖片)

本港最常用的即時通訊流動應用是WhatsApp,不過亦多次發現漏洞,甚至成為被攻擊目標。

最近,Check Point威脅情報部門Check Point Research協助修補WhatsApp中發現的新漏洞。該漏洞容許攻擊者傳遞惡意群組訊息,繼而導致群組所有成員所用的WhatsApp死機。若要重新使用 WhatsApp,用戶需要卸載並重新安裝,然後刪除含有惡意訊息的群組。

惡意訊息癱瘓WhatsApp

為了製作惡意訊息,攻擊者需要加入目標群組(WhatsApp群組成員上限為256人)。之後,攻擊者需要使用 WhatsApp Web及Web瀏覽器調試工具,編輯特定訊息,然後將編輯後本文發送至群組。該訊息將導致群組成員WhatsApp癱瘓,禁止所有WhatsApp功能,直至他們重新安裝WhatsApp,刪除帶有惡意訊息的群組。

Check Point產品漏洞研究負責人Oded Vanunu表示:「WhatsApp是全球領先的通訊渠道之一,廣泛用於廣大消費者、企業和政府機構,因此若能夠阻止用戶使用WhatsApp並逼使他們從群組中刪除重要訊息,對於攻擊者而言絕對是一項非常有力的武器。所有WhatsApp用戶應更級至最新版本,以避免遭此類攻擊。」

2019年8月28日,Check Point Research向WhatsApp漏洞報告獎勵項目披露了其發現。WhatsApp確認了該發現,隨即開發修復程序(自WhatsApp版本號2.19.58起提供)。用戶應手動更新其設備。Oded Vanunu表示:「WhatsApp盡責地做出了快速回應,針對這一漏洞利用威脅部署了防禦措施。」

WhatsApp軟件工程師Ehren Kret表示:「WhatsApp非常重視技術社區工作,這些工作可幫助我們保障全球用戶的安全。感謝Check Point負責任地向我們的漏洞報告獎勵項目提交了其發現,我們於9月中旬快速解決了所有WhatsApp存在的這一漏洞。此外,我們最近還增添了新的控件,可防止用戶被添加到不必要的群組,從而避免與不可信成員進行通訊。」

增添控件防止不可信成員通訊

Check Point Research團隊通過檢查WhatsApp和WhatsApp Web(WhatsApp的Web版本,會同步通過用戶手機收發的所有訊息)之間的通訊發現了這一漏洞。這使研究人員可以查看WhatsApp通訊所使用的參數,並執行相應操作。新研究基於Check Point Research Check Point Research發現的「FakesApp」缺陷,後者容許攻擊者編輯群組訊息以傳播虛假新聞。

WhatsApp擁有15億用戶和超過10億個群組,是全球最受歡迎的即時通訊應用程式。用戶每天透過WhatsApp發送超過650億條訊息。

全文刊於《星島日報》「創科廣場」

Check Point威脅情報部門 Check Point Research協助修補WhatsApp 中發現的新漏洞。(Check Point Research網頁圖片)
Check Point威脅情報部門 Check Point Research協助修補WhatsApp 中發現的新漏洞。(Check Point Research網頁圖片)

關鍵字

最新回應

關鍵字

相關新聞

You are currently at: std.stheadline.com
Skip This Ads
close ad
close ad