WhatsApp现神秘漏洞,黑客可远程查看聊天记录

 

Facebook拥有的WhatsApp已揭示了六个以前未公开的漏洞,该公司现已修复。该漏洞已在专门的安全建议网站上报告,该网站将用作新资源,提供有关WhatsApp安全更新以及相关的常见漏洞和披露(CVE)的完整列表。

WhatsApp的 表示,六个漏洞中的五个已在同一天内修复,而剩余的错误需要几天的时间进行修复,传闻漏洞可让黑客远程查看聊天记录,尽管其中一些漏洞可能是由远程触发的,但该公司表示,没有发现黑客积极利用这些漏洞的证据。

大约有三分之一的新漏洞是通过公司的漏洞赏金计划报告的,而其他漏洞则是在例行代码审查中以及通过使用自动化系统发现的,这是可以预期的。

该新网站的启动是该公司努力的一部分,旨在使针对消息传递应用程序的漏洞更加透明,并响应用户反馈。该公司表示,WhatsApp社区一直在要求一个集中的位置来跟踪安全漏洞,因为由于应用程序商店的政策,WhatsApp并不总是能够在应用程序的发行说明中详细说明其安全公告。

新的仪表板将每月更新一次,如果需要警告用户正在进行的攻击,则将更快更新。它还将提供可追溯至2018年的过去CVE的存档。虽然该网站的主要重点是WhatsApp代码中的CVE,但如果该公司向公共数据库MITER提交了CVE,以查找其在第三方代码中发现的漏洞,也将在WhatsApp安全咨询页面上指出这一点。

WhatsApp发送信号,表明它将以这种方式定期进行识别和修补,这似乎是另一种增加不良行为者成本的方法。

WhatsApp在博客中表示:“我们非常致力于透明性,该资源旨在帮助广大技术社区从我们安全工作的最新进展中受益。我们强烈鼓励所有用户确保从各自的应用商店中获取其WhatsApp的最新信息,并在有可用更新时更新其移动操作系统。”

Facebook周四还表示,已将其漏洞披露政策制定为法律,允许该公司警告开发人员Facebook和WhatsApp所依赖的第三方代码中的安全漏洞。

(完)