Check Point Research 帮助修复 WhatsApp 群聊崩溃问题

至顶网收集与安详频道 12月24日 综合动静： 克日，收集安详办理方案提供商 Check Point 软件技能有限公司（纳斯达克股票代码：CHKP）的威胁谍报部分 Check Point Research 辅佐消除了在 WhatsApp 中发明的新裂痕。该裂痕应承进攻者转达恶意群聊动静，进而导致群组全部成员所用应用瓦解。若要从头行使 WhatsApp，用户必要卸载并从头安装应用，然后删除含有恶意动静的群组。

为了建设恶意动静，进攻者必要插手方针群组（WhatsApp 群构成员上限为 256 人）。之后，进攻者必要行使 WhatsApp Web 及其 Web 赏识器调试器材来编辑特定动静参数，然后将编辑后的文本发送至群组。该动静将导致群构成员陷入瓦解怪圈，拒绝其会见全部 WhatsApp 成果，直至他们从头安装 WhatsApp 并删除带有恶意动静的群组。

Check Point 产物裂痕研究认真人 Oded Vanunu 暗示：“WhatsApp 是环球领先的通讯渠道之一，普及用于宽大斲丧者、企业和当局机构，因此若可以或许阻止用户行使 WhatsApp并迫使其从群聊中删除重要信息，对付进攻者而言绝对是一项很是有力的兵器。全部 WhatsApp 用户均应进级至最新版应用，以掩护自身免遭此类进攻。”

2019 年 8 月 28 日，Check Point Research 认真任地向 WhatsApp 裂痕陈诉嘉奖项目披露了其发明。WhatsApp 确认了该发明，并开拓了办理该题目的修复措施（自 WhatsApp 版本号 2.19.58 起提供）。用户应手动应用于其装备。Oded Vanunu 暗示：“WhatsApp 尽责地做出了快速相应，针对这一裂痕操作威胁陈设了防止法子。”

WhatsApp 软件工程师 Ehren Kret 暗示：“WhatsApp 很是重视技能社区事变，这些事变可辅佐我们保障环球用户的安详。感激 Check Point 认真地向我们的裂痕陈诉嘉奖项目提交了其发明，我们于 9 月中旬快速办理了全部 WhatsApp 应用存在的这一裂痕。另外，我们最近还增加了新的控件，可防备用户被添加到不须要的群组，从而停止与不行信成员举办通讯。”
 
Check Point Research 团队通过搜查 WhatsApp 和 WhatsApp Web （WhatsApp 应用的 Web 版本，会同步通过用户手机收发的全部动静）之间的通讯发明白这一裂痕。这使研究职员可以查察 WhatsApp 通讯所行使的参数，并执行响应操纵。新研究基于 Check Point Research 发明的“FakesApp”缺陷，后者应承进攻者编辑群聊动静以撒播卖弄消息。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!