WhatsApp 漏洞可透过 MP4 档案进行攻击

Whatsapp

WhatsApp 出现安全漏洞,骇客可以向用家传送特制的 MP4 档案,并借此控制用家的电话。WhatsApp 团队已修正这个漏洞,但还需要一些时间才可向全部用家推送修正。

根据 Facebook 公布,骇客可以利用特制 MP4 档案进行远端攻击,若用家开启这个 MP4 档案,就会出现 App Crash, 重启等情况,因而亦会影响 CPU 和内存的消耗,最严重是骇客可以控制装置。不过,现在还未发现这个情况广泛出现。

Facebook 亦列出了受影响的 WhatsApp 版本,若 WhatsApp 有更新就应尽快更新。
• Android versions prior to 2.19.274
• iOS versions prior to 2.19.100
• Enterprise Client versions prior to 2.25.3
• Business for Android versions prior to 2.19.104
• Business for iOS versions prior to 2.19.100
• Windows Phone versions before and including 2.18.368

Source: Facebook

发布留言