产业动态

骇客针对漏洞安装监控程式!WHATSAPP敦促15亿用户尽快更新

图/unsplash

在全球有15亿用户的通讯软件WhatsApp,如今已成为全球智能手机用户不可或缺的应用程式。然而近日WhatsApp 被证实存在系统后门漏洞,可让骇客在用户不知情的情况下,植入恶意程式进行远端监控。Whatsapp指出目前尚不清楚此漏洞影响的人数,不过Whatsapp上周五(10日)已发布修补程式,呼吁全球15亿用户尽速更新应用程式。而WhatsApp母公司Facebook也於周二(14日),向其欧洲总部所在的爱尔兰政府报备。

WhatsApp 承认有骇客针对程式漏洞而作出的攻击,骇客藉 WhatsApp 本身之程式漏洞以WhatsApp call 致电用户,透过语音通话功能在受害者手机上远端安装监控软体,即便用户未接听通话,仍可植入监控软体。骇客所安装的监控软体Pegasus是一家过去曾被称为「网路军火商」的以色列资讯安全公司NSO集团下的间谍程式。Pegasus还可以开启相机和麦克风功能,以及存取位置和讯息内容。严重的是,当监控程式成功安装后,有关通话纪录会自动删除,使用户不会察觉自己的 WhatsApp 已被不法之徒动了手脚。

WhatsApp 已经就此事向人权组织和美国司法部发警告,并指控NSO集团涉入此事。然而 NSO 否认指控,并指出他们在任何情况下都不会操作或辨识透过其技术针对的目标,NSO 表示,现时正了解以上情况,但强调会仔细审查客户,并调查客户有否任何滥用行为,只因程式开发的原意,仅是让执法机构打击犯罪及恐怖主义。WhatsApp也在发现漏洞后,立即修补程式,上周五(10日)已发佈可更新之程式,同时也敦促15亿用户尽快更新。

回响

Bitnami