严重的WhatsApp安全错误导致应用程序因组消息而崩溃
来源: 华南科技网 ┆ 时间: 2022-11-02 17:08:38
(相关资料图)
当目标收到群组消息时,针对安卓和iOS的WhatsApp中的一个安全漏洞导致应用程序完全崩溃。
安全公司Check Point警告称,所谓的“破坏性”群聊消息可能会使WhatsApp崩溃,这将使群中的所有成员都变得安全且不可恢复,只能卸载并重新安装应用程序。
无法返回群聊并恢复消息历史记录,停止崩溃周期的唯一方法是删除发送消息的会话。
可以使用调试工具从浏览器发送精心制作的消息,Check Point表示安卓和iOS上的所有群组消息都会受到影响。
尽快更新WhatsApp。
这家安全公司透露,它已经联系了WhatsApp来报告该漏洞,这家脸书公司发布了一个补丁来纠正该漏洞。建议用户尽快更新到应用程序的最新版本。
在iOS上,包含补丁的WhatsApp版本是2.19.120,而在安卓上,最新的客户端版本是2.19.360。
在写这篇文章的时候,还不知道这个错误是否被滥用了。
WhatsApp目前是安卓和iOS上领先的即时通讯平台,全球用户约15亿。但是,这个应用程序中的错误并没有什么异常,因为Check Point本身以前也发现过类似的漏洞,这些漏洞使恶意攻击者能够发送虚假消息。
WhatsApp尚未对此新发现发出警告,但建议您无论如何都要立即更新,尤其是因为成功利用此漏洞将导致应用程序完全崩溃,直到删除群聊。