ca88亚洲城,ca88亚洲城客户端,ca88亚洲城客户端下载

ca88亚洲城,下载中心,为您提供最新最安全的ca88亚洲城客户端下载!

当前位置:ca88亚洲城,站 > ca88亚洲城客户端 > 软件资讯 >

WhatsApp群聊现安全缺陷 Facebook并不在意

我要评论
分享到:

  ca88亚洲城,下载中心讯 虽然Facebook旗下聊天软件WhatsApp使用了端对端加密方式,但德国密码学家还是找到了一种方法来嵌入WhatsApp的群聊。

  ca88亚洲城,下载中心讯 虽然Facebook旗下聊天软件WhatsApp使用了端对端加密方式,但德国密码学家还是找到了一种方法来嵌入WhatsApp的群聊。    研究人员在瑞士的Real World Crypto安全大会上宣布,他们发现了WhatsApp的一个安全缺陷。任何控制该应用服务器的人都可以在未经管理员许可的情况下,向私密群聊加入新人。    一旦有新人加入,每个群聊成员的手机都会自动与此人分享密钥,使之可以完整查看未来的所有消息,但无法查看之前的内容。效果就像获得管理员批准后加入群聊一样。    “一旦未经邀请的成员可以获得并阅读所有新消息,聊天群的保密性就被打破。”该团队的一名研究员保罗·罗斯勒(Paul Rosler)说。    从表面来看,这似乎表明WhatsApp存在重大安全漏洞。但要进入WhatsApp的服务器有多么困难?该服务器只能由员工控制,政府在获得合法要求后也可以获得访问权,此外就只有高水平的黑客具备这种能力。    Facebook首席安全官亚历克斯·斯塔莫斯(Alex Stamos)周二在Twitter上回应称:“我今天看了《连线》关于WhatsApp的报道——标题很惊悚!但根本没有什么进入WhatsApp群聊的密道。”    斯塔莫斯表示,有很多方法可以检查并验证群聊成员。他还表示,由于所有群聊成员都可以看到有哪些人加入群聊,所以当监听者出现时,他们就会注意到。斯塔莫斯还表示,如果对应用进行改版,他们就会大幅增加这种漏洞的利用难度。

  研究人员在瑞士的Real World Crypto安全大会上宣布,他们发现了WhatsApp的一个安全缺陷。任何控制该应用服务器的人都可以在未经管理员许可的情况下,向私密群聊加入新人。

  一旦有新人加入,每个群聊成员的手机都会自动与此人分享密钥,使之可以完整查看未来的所有消息,但无法查看之前的内容。效果就像获得管理员批准后加入群聊一样。

  “一旦未经邀请的成员可以获得并阅读所有新消息,聊天群的保密性就被打破。”该团队的一名研究员保罗·罗斯勒(Paul Rosler)说。

  从表面来看,这似乎表明WhatsApp存在重大安全漏洞。但要进入WhatsApp的服务器有多么困难?该服务器只能由员工控制,政府在获得合法要求后也可以获得访问权,此外就只有高水平的黑客具备这种能力。

  Facebook首席安全官亚历克斯·斯塔莫斯(Alex Stamos)周二在Twitter上回应称:“我今天看了《连线》关于WhatsApp的报道——标题很惊悚!但根本没有什么进入WhatsApp群聊的密道。”

  斯塔莫斯表示,有很多方法可以检查并验证群聊成员。他还表示,由于所有群聊成员都可以看到有哪些人加入群聊,所以当监听者出现时,他们就会注意到。斯塔莫斯还表示,如果对应用进行改版,他们就会大幅增加这种漏洞的利用难度。

展开更多

上一篇:vivo在CES上发布屏下指纹技术:已实现量产

下一篇:Facebook测试手机应用新模块 旨在推送本地资讯