“WhatsApp风险 互联网安全企业称:黑客可以改变你的新闻”

世界上最流行的短信应用whatsapp去年受到虚假信息传播的严重打击，再次遭遇了以色列网络安全公司在平台上发现新漏洞的风暴。 据check point软件技术企业周三发表的报告，该企业已经向whatsapp通报了年末应用程序的新漏洞，威胁行为人拦截并操作了个人和群体对话发出的消息，看起来对攻击者很可靠。

check point research小组声称发现了三种可能利用这一漏洞的攻击方法。 所有的攻击都包括社会交流工程战略，以欺骗最终用户。 首先，威胁演员可以使用组对话的浏览功能更改发件人的身份，而不必是组的成员。 另一种做法是改变别人的回复复印件，基本上把复印件放进嘴里。 例如，团队发现了一条信息说很棒！ 一个小组成员发送的副本可以改为其他副本。 他们现在要代我死在医院。

第三个漏洞允许向冒充所有人的另一个公共消息的组参与者发送私有消息。 换言之，如果目标个人有回应，对话中的任何人都能看到。 据报道，这样可以操纵组织成员并将其绊倒，从而向团队表明他们可能不知道新闻。

whatsapp修复了第三个漏洞，允许威胁行为者向所有伪装成公共新闻的另一组参与者发送个人消息。 但是，我们发现我们仍然可以操作被引用的消息，传达来自可靠来源的错误消息，该公司说。 对于印度的4亿多客户、whatsapp客户和其他国家的10亿多客户来说，这确实令人担忧。

check point的产品漏洞研究负责人oded vanunu告诉布隆伯格新闻，由于whatsapp有约15亿客户用于个人对话、商业交流和政治新闻，这些漏洞可能会产生巨大的影响。 他补充说，他的企业与whatsapp合作，但由于消息传递应用的加密，其他问题不太容易处理。