WhatsApp有漏洞，無關人士可成群組成員！

The_Matrix

WhatsApp有漏洞，無關人士可成群組成員！

                               
登錄/註冊後可看大圖

在瑞士舉行的Real World Crypto 2018安全會議上，來自德國波鴻魯爾大學的安全研究人員，發現在加了密的Whatsapp上發現了嚴重的漏洞。研究人員指，任何控制Whatsapp伺服器的人，都可以輕易在私人群組加入新人，而此操作無須經群組管理員的批準。

                               
登錄/註冊後可看大圖

而這漏洞的出現，讓未獲邀請加入的用戶，也可以獲得到群組成員的電話號碼，以及各個訊息。而事實上WhatsApp伺服器也能做到刪除消息紀錄的操作。只要緩存發送時的資訊，就能率先閱讀內容，就能掩飾以上動作。而可以這樣做的，就是擁有Whatsapp管理員權限的員工。安全研究人員表示，這漏洞完全破壞了群聊的端對端加密，也容易被黑客利用。同時，漏洞還可能被政府運用，以加入到任何私人群組對內容進行監聽。故建議用家如需要較高私隱度的即時通訊應用，應使用個人私訊或其他加密式更加強的應用程式。

漏洞詳細報告: 漏洞詳細報告.pdf


Source: PC3

boonaik

真沒想到 Whatsapp 還有這樣的漏洞！下次要更加注意了。

Doggie

nice info !

fortunerfamily

是的啊，我老是无端端被加入啊。。

cityplus

Signal, WhatsApp, Threema  都有漏洞

BB29

又有漏洞! 又要注意!

i雕刻

同時，漏洞還可能被政府運用，以加入到任何私人群組對內容進行監聽。

其實用whatsapp預咗畀"高手"或政府竊聽!!!
任何嘢經過電腦互聯網 就算你點加密都有機會畀人偷聽!!! my 2 cents

PKIP11

愈爆越得人驚

EastWest_GBL

近期接二連三地發現廣為人所用嘅軟件有漏洞，一時之間叫用家難以適應及擔憂 !

ken1967

好危險。

leungping23

回復 The_Matrix ##1 的帖子

經常收到啦

HKOXSEX

小心有內奸。

or3909

這漏洞太嚴重

parma

冰左企

mastertim

The_Matrix 發表於 2018-1-12 11:18

                               
登錄/註冊後可看大圖

WhatsApp有漏洞，無關人士可成群組成員！

真係道高1呎,魔高1丈, 管理員要多D留意組員情況

onngau

你有張良計，佢有過墻梯！小心！小心！

hkdiu

回復 The_Matrix ##1 的帖子

WhatApp真要快些填補漏洞，避免使用者私忍外洩

流星星

Waiting for its next update patch  

billchk2007

大件事，私隱全無

倫有

咁大鑊