搜索

[8469] 2014-12-04_一条消息就崩溃：印度研究人员发现美国版微信WhatsApp漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-12-04_一条消息就崩溃：印度研究人员发现美国版微信WhatsApp漏洞 一 条 消 息 就 崩 溃 ： 印 度 研 究 人 员 发 现 美 国 版 微 信 W h a t s A p p 漏 洞 d a w n e r   F r e e B u f   2 0 1 4 - 1 2 - 0 4 两 名 年 近 1 7 岁 的 印 度 安 全 研 究 人 员 发 现 热 门 应 用 W h a t s A p p 中 存 在 漏 洞 ， 攻 击 者 可 以 通 过 向 受 害 者 发 送 特 定 的 消 息 使 对 方 的 应 用 崩 溃 。 W h a t s A p p 是 一 款 流 行 的 即 时 通 讯 手 机 A P P ， 相 当 于 美 国 版 微 信 。 特 殊 消 息 导 致 应 用 崩 溃 特 殊 消 息 导 致 应 用 崩 溃 这 两 名 印 度 自 由 安 全 研 究 者 叫 做 I n d r a j e e t   B h u y a n 和 S a u r a v   K a r ， 令 人 惊 讶 的 是 他 们 都 是 年 仅 1 7 岁 的 少 年 。 他 们 演 示 了 如 何 利 用 该 漏 洞 使 对 方 的 W h a t s A p p 应 用 崩 溃 。 在 视 频 中 他 们 向 我 们 进 行 了 展 示 ： 仅 使 用 大 约 2 K B 左 右 的 特 殊 字 符 集 消 息 就 能 让 W h a t s A p p 应 用 崩 溃 。
以 前 W h a t s A p p 曾 出 现 过 这 么 一 种 攻 击 手 段 ： 向 对 方 发 送 超 大 的 消 息 （ 超 过 7 M B ） , 然 后 让 受 害 者 的 应 用 和 设 备 迅 速 崩 溃 。 当 下 的 这 种 新 手 法 只 需 2 K B 左 右 大 小 的 消 息 就 能 实 现 。 更 糟 糕 的 是 ， 用 户 如 果 收 到 了 这 样 特 定 的 消 息 ， 将 不 得 不 把 与 消 息 发 送 人 的 历 史 聊 天 对 话 删 除 ， 然 后 开 始 新 的 对 话 。 因 为 如 果 不 完 全 删 除 聊 天 对 话 ， 应 用 程 序 就 会 一 直 处 于 崩 溃 的 状 态 ， 无 法 进 行 正 常 的 聊 天 。 漏 洞 适 用 版 本 和 应 用 范 围 漏 洞 适 用 版 本 和 应 用 范 围 该 漏 洞 已 经 在 多 个 版 本 的 安 卓 系 统 下 测 试 成 功 ， 其 中 包 括 J e l l y b e a n （ A n d r o i d   4 . 1 ） ,   K i t k a t （ A n d r o i d   4 . 4 ） 及 其 以 下 的 安 卓 版 本 。 举 一 反 三 ， 如 果 在 W h a t s A p p 群 里 有 一 些 令 人 讨 厌 的 成 员 ， 你 可 以 通 过 这 种 手 法 给 他 发 送 消 息 ， 逼 迫 他 自 行 删 除 群 ， 实 现 强 制 踢 人 。 同 样 ， 如 果 你 不 想 让 某 人 保 留 一 些 不 可 告 人 的 聊 天 记 录 ， 你 也 可 以 发 送 这 样 的 “ 攻 击 消 息 ” 给 他 … … 这 个 漏 洞 还 没 有 在 I O S 上 测 试 过 。 但 可 以 肯 定 的 是 ， 不 管 在 什 么 系 统 上 ， W h a t s A p p 的 2 . 1 1 . 4 3 1 和 2 . 1 1 . 4 3 2 版 本 都 受 影 响 。 当 然 ， 这 个 漏 洞 在 w i n d o w s 8 . 1 上 的 W h a t s A p p 是 不 起 作 用 的 。 他 们 在 这 里 提 供 了 漏 洞 攻 击 测 试 视 频 ， 点 击 下 方 阅 读 原 文 查 看 。 Y o u t u b e 视 频 源 ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = y q U 9 - e R j 5 C c W h a t s A p p 的 其 他 介 绍 的 其 他 介 绍 W h a t s A p p 今 年 2 月 份 被 F a c e b o o k 以 1 9 0 亿 美 元 收 购 ， 截 止 2 0 1 4 年 1 0 月 ， W h a t s A p p 已 有 6 亿 的 用 户 。 据 安 全 研 究 人 员 所 述 ， 受 该 漏 洞 影 响 的 用 户 群 达 5 亿 左 右 。 W h a t s A p p 近 期 号 称 致 力 于 在 线 隐 私 保 护 和 全 球 的 用 户 安 全 ， 默 认 对 文 本 消 息 进 行 端 对 端 （ e n d - t o - e n d ） 的 加 密 ， 这 可 是 一 个 浩 大 的 工 程 。 W h a t s A p p 的 创 始 人 把 这 个 举 动 称 为 “ 历 史 上 最 大 的 端 对 端 加 密 部 署 ” 。
[ 参 考 来 源 t h e h a c k e r n e w s ， 译 / F r e e B u f 小 编 d a w n e r ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理