搜索

[8640] 2015-01-30_17岁少年披露“美国版微信”WhatsAppWeb两个安全漏洞

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-01-30_17岁少年披露“美国版微信”WhatsAppWeb两个安全漏洞 1 7 岁 少 年 披 露 “ 美 国 版 微 信 ” W h a t s A p p   W e b 两 个 安 全 漏 洞 F r e e B u f   2 0 1 5 - 0 1 - 3 0 国 外 最 流 行 的 移 动 通 信 国 外 最 流 行 的 移 动 通 信 A P P （ 也 就 是 美 国 的 微 信 ） （ 也 就 是 美 国 的 微 信 ） W h a t s A p p 最 近 开 发 出 了 网 页 版 。 可 惜 没 上 线 多 久 ， 一 位 最 近 开 发 出 了 网 页 版 。 可 惜 没 上 线 多 久 ， 一 位 1 7 岁 的 印 岁 的 印 度 少 年 就 发 现 了 它 度 少 年 就 发 现 了 它 2 个 安 全 漏 洞 。 个 安 全 漏 洞 。 又 是 你 又 是 你 … … 奔 跑 吧 少 年 奔 跑 吧 少 年 I n d r a j e e t   B h u y a n 今 年 1 7 岁 ， 是 一 名 来 自 印 度 的 安 全 研 究 人 员 。 近 日 他 发 现 了 两 个 W h a t s A p p   W e b 版 的 漏 洞 ： 一 个 是 照 片 越 权 查 看 漏 洞 ， 另 外 一 个 是 照 片 同 步 漏 洞 。 等 等 ， 等 等 ， B h u y a n 这 个 名 字 是 不 是 很 熟 悉 ？ 没 错 ， 这 个 名 字 是 不 是 很 熟 悉 ？ 没 错 ， B h u y a n 同 样 也 是 之 前 同 样 也 是 之 前 F r e e B u f 报 道 过 的 报 道 过 的 “ 一 条 消 息 就 让 一 条 消 息 就 让 W h a t s A p p 崩 溃 崩 溃 ” 的 的 漏 洞 发 现 者 ， 真 是 英 雄 出 少 年 啊 漏 洞 发 现 者 ， 真 是 英 雄 出 少 年 啊 。 。
照 片 越 权 查 看 漏 洞 照 片 越 权 查 看 漏 洞 正 常 情 况 下 ， 如 果 我 们 设 置 了 “ 仅 联 系 人 可 见 ” 的 话 ， 那 其 他 非 联 系 人 列 表 里 的 人 是 无 法 查 看 我 们 的 资 料 图 片 的 。 但 是 新 版 本 的 W h a t s A p p   W e b 却 不 一 样 ， 无 论 你 设 不 设 置 “ 仅 联 系 人 可 见 ” ， 其 他 的 联 系 人 （ 包 括 联 系 人 列 表 之 外 的 用 户 ） 都 能 看 到 你 W h a t s A p p 上 的 图 片 。 具 体 的 漏 洞 利 用 ， 可 见 下 面 视 频 中 的 演 示 ： 具 体 的 漏 洞 利 用 ， 可 见 下 面 视 频 中 的 演 示 ： 【 请 点 击 最 下 方 的 【 请 点 击 最 下 方 的 “ 阅 读 原 文 阅 读 原 文 ” 】 】 照 片 同 步 漏 洞 照 片 同 步 漏 洞 另 一 安 全 漏 洞 出 现 在 W h a t s A p p   W e b 照 片 同 步 功 能 。 B h u y a n 发 现 当 用 户 在 W h a t s A p p 手 机 客 户 端 上 删 除 照 片 后 ， 照 片 还 能 够 通 过 P C （ W e b ） 版 获 得 。 这 就 说 明 网 页 版 和 移 动 手 机 版 的 应 用 程 序 存 在 同 步 不 当 问 题 。 具 体 详 见 视 频 中 的 演 示 具 体 详 见 视 频 中 的 演 示 : 【 请 点 击 最 下 方 的 【 请 点 击 最 下 方 的 “ 阅 读 原 文 阅 读 原 文 ” 】 】 出 现 这 些 问 题 情 有 可 原 ， 毕 竟 网 页 版 应 用 程 序 刚 开 发 出 来 没 几 天 ， 存 在 一 些 安 全 问 题 是 在 所 难 免 的 。 官 方 回 应 官 方 回 应 W h a t s A p p 公 司 已 经 承 诺 修 复 这 些 安 全 问 题 ， 并 保 证 用 户 的 通 信 安 全 。 安 卓 版 本 的 用 户 应 该 不 会 出 现 隐 私 泄 露 的 问 公 司 已 经 承 诺 修 复 这 些 安 全 问 题 ， 并 保 证 用 户 的 通 信 安 全 。 安 卓 版 本 的 用 户 应 该 不 会 出 现 隐 私 泄 露 的 问 题 ， 因 为 题 ， 因 为 W h a t s A p p 启 用 了 在 线 隐 私 保 护 模 式 ， 默 认 对 文 本 消 息 进 行 端 对 端 （ 启 用 了 在 线 隐 私 保 护 模 式 ， 默 认 对 文 本 消 息 进 行 端 对 端 （ e n d - t o - e n d ） 的 加 密 。 ） 的 加 密 。 [ 参 考 来 源 参 考 来 源 t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理