搜索

[9671] 2015-12-23_4000个微笑表情能使WhatsApp崩溃？

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2015-12-23_4000个微笑表情能使WhatsApp崩溃？ 4 0 0 0 个 微 笑 表 情 能 使 W h a t s A p p 崩 溃 ？ J a c k f r e e   F r e e B u f   2 0 1 5 - 1 2 - 2 3 一 位 独 立 研 究 员 ， 一 位 独 立 研 究 员 ， I n d r a j e e t   B h u y a n 报 告 了 存 在 于 报 告 了 存 在 于 W h a t s A p p 中 的 一 个 新 漏 洞 ， 通 过 利 用 该 漏 洞 ， 任 何 人 都 可 以 远 程 使 中 的 一 个 新 漏 洞 ， 通 过 利 用 该 漏 洞 ， 任 何 人 都 可 以 远 程 使 W h a t s A p p 崩 溃 ， 而 他 们 需 要 做 的 仅 仅 是 向 目 标 用 户 发 送 将 近 崩 溃 ， 而 他 们 需 要 做 的 仅 仅 是 向 目 标 用 户 发 送 将 近 4 0 0 0 个 表 情 符 号 。 该 漏 洞 影 响 全 球 约 个 表 情 符 号 。 该 漏 洞 影 响 全 球 约 1 0 亿 亿 W h a t s A p p 用 用 户 。 户 。 4 0 0 0 个 表 情 就 能 使 个 表 情 就 能 使 W h a t s A p p 崩 溃 崩 溃 为 了 使 广 受 欢 迎 的 消 息 应 用 W h a t s A p p 崩 溃 ， 我 们 都 需 要 做 什 么 呢 ？ 其 实 很 简 单 ， 仅 仅 需 要 将 近 4 0 0 0 个 微 笑 表 情 符 号 即 可 使 其 崩 溃 ， 包 括 W h a t s A p p   W e b 版 和 移 动 A P P 。 是 的 ， 仅 仅 通 过 向 你 朋 友 的 W h a t s A p p 上 发 送 微 笑 表 情 符 号 ， 你 就 可 以 使 他 的 W h a t s A p p 崩 溃 ， 包 括 W h a t s A p p   W e b 版 本 和 移 动 应 用 。 一 位 独 立 研 究 员 ， I n d r a j e e t   B h u y a n 报 告 了 存 在 于 W h a t s A p p 中 的 一 个 新 漏 洞 ， 通 过 利 用 该 漏 洞 ， 任 何 人 都 可 以 远 程 使 W h a t s A p p 崩 溃 ， 而 他 们 需 要 做 的 仅 仅 是 向 目 标 用 户 发 送 将 近 4 0 0 0 个 表 情 符 号 。 此 外 ， 该 漏 洞 影 响 全 球 约 1 0 亿 W h a t s A p p 用 户 。 崩 溃 漏 洞 原 理 崩 溃 漏 洞 原 理 B h u y a n 去 年 报 告 了 W h a t s A p p 的 一 个 崩 溃 漏 洞 ， 该 漏 洞 只 需 要 将 2 0 0 0 个 单 词 （ 2 k b 大 小 ） 的 特 殊 字 符 消 息 发 送 到 对 方 ， 这 样 就 能 远 程 崩 溃 W h a t s A p p 应 用 程 序 。 在 这 一 发 现 后 ， 通 过 设 置 W h a t s A p p 短 消 息 中 的 字 符 数 限 制 ， 该 公 司 修 复 了 这 个 漏 洞 。 然 而 不 幸 的 是 ， 那 次 修 复 却 未 能 限 制 W h a t s A p p 消 息 中 笑 脸 表 情 符 号 的 数 量 。 B h u y a n 在 他 的 在 他 的 博 文 博 文 中 写 道 ： 中 写 道 ： 在 W h a t s A p p   W e b 中 ， W h a t s A p p 允 许 6 5 5 0 0 — 6 6 0 0 个 字 符 ， 但 在 输 入 约 4 2 0 0 — 4 4 0 0 个 笑 脸 时 ， 浏 览 器 反 应 开 始 变 慢 。 但 是 ， 由 于 当 前 消 息 数 量 尚 未 达 到 其 限 制 ， 所 以 W h a t s A p p 仍 然 允 许 继 续 插 入 … 当 它 收 到 更 多 表 情 符 号 时 ， 就 会 造 成 缓 冲 区 溢 出 并 最 终 崩 溃 。 ”
最 近 ， 通 过 在 多 个 不 同 品 牌 的 安 卓 设 备 上 测 试 该 漏 洞 ， 最 终 都 成 功 使 W h a t s A p p 崩 溃 ： 1 、 W h a t s A p p 运 行 的 安 卓 系 统 版 本 包 括 M a r s h m a l l o w （ 6 . 0 ） 、 L o l l i p o p （ 5 . 0 ） 和 K i t k a t （ 4 . 4 ） 。 2 、 W h a t s A p p   W e b 版 本 ， 针 对 C h r o m e 、 O p e r a 和 F i r e f o x 浏 览 器 。 确 定 的 是 ， 最 新 版 本 的 确 定 的 是 ， 最 新 版 本 的 W h a t s A p p 仍 然 受 这 个 漏 洞 的 影 响 。 仍 然 受 这 个 漏 洞 的 影 响 。 如 何 保 护 自 己 如 何 保 护 自 己 根 据 B h u y a n 透 露 ， 他 已 经 将 此 W h a t s A p p 崩 溃 漏 洞 报 告 给 了 F a c e b o o k 。 然 而 ， 在 该 公 司 发 布 漏 洞 补 丁 之 前 ， 有 一 个 简 单 的 办 法 能 够 防 止 自 己 的 W h a t s A p p 被 攻 击 而 崩 溃 。 如 果 你 成 为 这 类 W h a t s A p p 消 息 的 受 害 者 ， 只 需 要 打 开 你 的 信 使 ， 并 删 除 此 发 件 人 及 和 他 的 整 个 会 话 。 然 而 ， 请 记 住 ， 如 果 你 之 前 保 存 了 与 那 个 好 友 的 一 些 聊 天 记 录 ， 那 么 此 时 这 些 记 录 将 全 部 被 删 除 。 在 今 年 年 初 ， B h u y a n 还 报 告 了 两 个 单 独 的 漏 洞 — W h a t s A p p 照 片 隐 私 漏 洞 和 W h a t s A p p   W e b 照 片 同 步 漏 洞 — 在 W h a t s A p p   W e b 客 户 端 上 ， 以 某 种 方 式 能 够 暴 露 用 户 隐 私 。 * 参 考 来 源 ： T H N 、 S e c u r i t y A f f a i r s ， F B 小 编 J a c k F r e e 编 译 ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理