產業動態

駭客針對漏洞安裝監控程式!WhatsApp敦促15億用戶盡快更新

圖/unsplash

在全球有15億用戶的通訊軟件WhatsApp,如今已成為全球智能手機用戶不可或缺的應用程式。然而近日WhatsApp 被證實存在系統後門漏洞,可讓駭客在用戶不知情的情況下,植入惡意程式進行遠端監控。Whatsapp指出目前尚不清楚此漏洞影響的人數,不過Whatsapp上周五(10日)已發布修補程式,呼籲全球15億用戶盡速更新應用程式。而WhatsApp母公司Facebook也於周二(14日),向其歐洲總部所在的愛爾蘭政府報備。

WhatsApp 承認有駭客針對程式漏洞而作出的攻擊,駭客藉 WhatsApp 本身之程式漏洞以WhatsApp call 致電用戶,透過語音通話功能在受害者手機上遠端安裝監控軟體,即便用戶未接聽通話,仍可植入監控軟體。駭客所安裝的監控軟體Pegasus是一家過去曾被稱為「網路軍火商」的以色列資訊安全公司NSO集團下的間諜程式。Pegasus還可以開啟相機和麥克風功能,以及存取位置和訊息內容。嚴重的是,當監控程式成功安裝後,有關通話紀錄會自動刪除,使用戶不會察覺自己的 WhatsApp 已被不法之徒動了手腳。

WhatsApp 已經就此事向人權組織和美國司法部發警告,並指控NSO集團涉入此事。然而 NSO 否認指控,並指出他們在任何情況下都不會操作或辨識透過其技術針對的目標,NSO 表示,現時正了解以上情況,但強調會仔細審查客戶,並調查客戶有否任何濫用行為,只因程式開發的原意,僅是讓執法機構打擊犯罪及恐怖主義。WhatsApp也在發現漏洞後,立即修補程式,上周五(10日)已發佈可更新之程式,同時也敦促15億用戶盡快更新。

迴響

Bitnami