“立即更新WhatsApp以不使单个未接来电安装间谍软件”

据英国《金融时报》报道，利用了在脸书的whatsapp消息应用程序中发现的漏洞，只要呼叫目标，就可以向安卓和ios手机注入商业间谍。 根据安全研究人员和whatsapp的证明，以色列秘密国家统计局组织开发的间谍软件可以毫无痕迹地安装，并且不以接电话为目标。

安装后，间谍软件可以打开手机摄像头和麦克风，扫描电子邮件和消息，收集客户的位置数据。 whatsapp敦促15亿全球客户立即更新应用程序，以关闭安全漏洞。

whatsapp在声明中表示，为了防止潜在的目标攻击，该攻击旨在危害存储在移动设备上的新闻，将升级到应用程序的最新版本，并鼓励移动操作系统保持最新

pegasus可以打开手机摄像头和麦克风，扫描电子邮件和消息，收集位置数据。

脸书周一发布了安全公告，显然与whatsapp漏洞有关。 公告称，whatsapp voip堆栈缓冲区溢出漏洞允许通过发送到目标电话号码的特制srtcp数据包系列进行远程执行代码。 此漏洞位于以下版本的whatsapp中:

安卓版早于v2.19.134版

安卓的hatsapp业务在v2.19.44之前

适用于ios之前的whatsapp v2.19.51

适用于ios之前的whatsapp商业v 2.19.51

v2.18.348之前的windows手机whatsapp

v2.18.15之前的whatsapp for tizen

公民实验室的研究人员说，最近一个星期天，英国人权律师遭到国家统计局的旗舰pegasus项目的攻击。 这个漏洞最早发生在5月初。 whatsapp阻止了这次攻击。 一位消息人士向英国《金融时报》表示，whatsapp正在调查这一情况，但迄今为止还无法估计这一漏洞攻击成功的手机数量。

whatsapp在向英国《金融时报》提供的声明中表示，此次袭击拥有民营企业的所有标志，可以与政府合作，提供接管手机操作系统功能的间谍软件。 我们稍微向人权组织介绍了情况，分享了我们可以提供的新闻，并与他们合作通知了民间社会。

国家统计局表示，为了打击恐怖主义和犯罪，向政府和执法机构出售了pegasus。 但是，这并没有阻止这家企业的间谍软件被国家、组织和个人用于人权问题。 年，nso间谍软件涉嫌袭击阿拉伯联合酋长国人权活动家ahmed mansoor。 年，国家统计局间谍软件将知名电视记者卡门·阿里斯蒂德和其他11人进行了比较，调查了有关墨西哥总统的丑闻。

研究人员表示，nso强大的间谍软件在多达45个国家用于迫害各种政见者、记者和其他无辜市民。