Check Point 披露黑客如何在几秒内盗取数亿 WhatsApp 和 Telegram 账户-嘉信力合信息科技（上海）有限公司

热门通讯服务 WhatsApp 和 Telegram 中的新漏洞，可导致相关帐户完全落入黑客掌控，其中包括聊天记录、图片、视频和音频文件及联系人。

加利福尼亚州圣卡洛斯 – 2017 年 3 月 XX 日

Check Point® Software Technologies Ltd (NASDAQ：CHKP) 研究人员今日公布了 WhatsApp 和 Telegram 在线平台（WhatsApp Web 和Telegram Web）中的新漏洞，两者都是全球最受欢迎的通讯服务。利用此漏洞进行攻击，攻击者可完全盗取用户的帐户，并访问受害者的个人和群组对话、照片、视频和其他共享文件、联系人列表等。Check Point 产品漏洞研究总监 Oded Vanunu 表示：“新漏洞让数亿 WhatsAppWeb 和 Telegram Web 用户陷入帐户遭受完全盗取的风险。只简单地向受害者发送一个看似无害的照片，攻击者就可以获得帐户掌控权，访问消息历史、共享过的所有照片，并代表用户发送消息。”

漏洞会允许攻击者向受害者发送恶意代码，并将其隐藏在一个看似无害的图片中。一旦用户点击图片，攻击者可以获得访问受害者 WhatsApp 或 Telegram 存储数据的所有权限，从而获得访问受害者帐户的所有权限。攻击者可将恶意文件发送给受害者的所有联系人，还可能进而扩大攻击范围。

Check Point 于 2017 年 3 月 8 日向 WhatsApp 和 Telegram 安全团队披露此信息。WhatsApp 和Telegram 均承认此安全问题并开发出修复程序，随后面向全球网络客户发布。“所幸，WhatsApp和 Telegram 做出快速可靠的响应，部署了补救措施，避免所有网页用户因此问题而遭受危害。”Oded Vanunu 表示。希望确保自己正在使用最新WhatsApp 网页版的用户，被建议重新启动浏览器。

WhatsApp 和 Telegram 将端到端消息加密功能用作数据安全措施，以确保只有正在通信的对象才可读取消息，其间不涉及任何其他方。不过，端到端消息加密同样也成为漏洞的来源。由于消息是在发送人一端加密，WhatsApp 和 Telegram 无法查看其中内容，因此无法防御恶意内容的发送。修复此漏洞后，内容在加密之前会经过验证，以此拦截恶意文件。

WhatsApp 在全球拥有超过 10 亿名用户，这使其成为当下最为流行的即时通讯服务。该公司的网页版可在所有浏览器及 WhatsApp 支持平台上使用，包括 Android、iPhone (iOS)、Windows Phone 8.x、BlackBerry、BB10 和 Nokia 智能手机。

Telegram 是一款基于云的移动和桌面通讯应用程序，拥有超过 1 亿每月活跃用户，每天传送超过 150 亿条消息。

如您对Check Point相关产品感兴趣，可咨询电话：4000 525 882 邮箱：daren@charleslink.info