发现一个影响安卓WhatsApp和Telegram的新漏洞
大家好,我是本栏目的编辑郝帅,现在就给大家讲解一下上面的问题。WhatsApp和Telegram等即时消息应用程序以端到端(E2E)加密而闻名。科技公司部署的强大加密功能可以防止公司和恶意行为者窥探您的对话。但现在一份新的报告显示,这些即时通讯应用程序并没有你想象的那么安全,因为黑客可以在你通过智能手机收到媒体文件后对其进行操作。
根据网络安全公司赛门铁克的研究,WhatsApp和Telegram中的一个安全漏洞被称为“媒体文件劫持”,它可能会导致恶意行为者在媒体文件到达您的智能手机后进行干预和操纵。
黑客如何劫持你的媒体文件?
考虑到E2E加密技术带来的轰动效应,这听起来有些超现实,但事实并非如此。在这种情况下,黑客利用了这两个流行应用程序的工作方式。以下是安全漏洞如何允许黑客操纵您的媒体文件:
正如软件工程师阿龙加特解释的那样,安卓智能手机可以在两个位置存储数据——内部和外部。虽然内部存储是安全的,因为它只能由应用程序访问,但外部存储不如保存到公共目录安全,可以由其他应用程序或用户修改。
接收媒体文件并将其写入磁盘,然后将其加载到应用程序中供用户使用,这两者之间存在时间差。
在这段时间间隔内,恶意黑客可以安装恶意软件,以便操纵接收到的媒体文件,甚至用他们选择的媒体文件替换它们。
“可以将其视为攻击者和加载文件的应用程序之间的竞争。如果攻击者首先访问文件-如果恶意软件监控公共目录中的变化,这几乎可以实时发生-收件人将会看到之前被操纵的文件。此外,用户看到的通知中显示的缩略图也将显示被操纵的图像或文件,因此收件人不会指示文件已被更改,”赛门铁克在其博客中写道。
令人担忧的是,在WhatsApp上,这种攻击不仅可以在发送媒体文件时启动,这意味着攻击是在发送方设备上启动的,还可以在接收媒体文件时启动,这意味着攻击发生在接收方设备上。
黑客能做什么?
黑客不仅可以操纵他们的图像和音频文件,还可以在获得用户媒体文件的权限时操纵他们的支付。根据赛门铁克的博客,黑客可以在不知道黑客攻击的情况下,近乎实时地操纵您的个人照片。他们可以使用语音重建技术来改变音频信息。他们可以在电报频道上播放虚假新闻,最后他们可以操纵供应商发给客户的发票,诱骗他们支付非法账户。
谁容易受到这种脆弱性的影响?
默认情况下,这个缺陷会影响安卓的WhatsApp,当一些功能被启用时,会影响安卓Telegram。
有没有办法减轻这个缺陷的影响?
赛门铁克已将媒体文件存储漏洞通知了Telegram和脸书。当用户试图修复此漏洞时,他们可以采取一些预防措施来减少此漏洞的影响。虽然WhatsApp用户可以在聊天设置中切换媒体可见性选项,这样他们收到的新媒体文件在默认情况下不会保存到手机的图库中,但Telegram用户可以在聊天设置中切换保存到图库选项。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
万象汽车试驾,轻松搞定试驾。只需几步,即可开启您的驾驶体验之旅。首先,通过官网或APP预约试驾时间,选择心...浏览全文>>
-
北汽瑞翔试驾流程主要包括以下几个步骤:首先,客户到达4S店后,由销售顾问接待并了解客户需求。随后,销售顾...浏览全文>>
-
试驾MG4 EV全攻略:MG4 EV是一款主打年轻、智能与续航的纯电车型。外观时尚,车身紧凑,适合城市通勤。内饰...浏览全文>>
-
预约试驾奥迪SQ5 Sportback,可线上与线下结合操作。首先,访问奥迪官网或官方APP,选择“试驾预约”,填写个...浏览全文>>
-
红旗试驾预约通常需要以下条件:1 年龄要求:申请人需年满18周岁,部分门店可能要求20岁以上。2 驾驶证...浏览全文>>
-
特斯拉试驾全攻略试驾特斯拉前,建议提前在官网预约,选择最近的体验中心。到店后,工作人员会引导你完成基础...浏览全文>>
-
宝马预约试驾全攻略想要体验宝马的驾驶乐趣?提前预约试驾是关键。首先,访问宝马官网或使用“宝马中国”官方A...浏览全文>>
-
道郎格试驾,感受豪华与科技的完美融合。一进入车内,高端质感扑面而来,真皮座椅、精致内饰,尽显奢华。智能...浏览全文>>
-
预约奇瑞新能源试驾,新手可按以下步骤操作:1 选择车型:登录奇瑞官网或官方App,浏览新能源车型,如艾瑞...浏览全文>>
-
奔驰GLE试驾预约,开启非凡旅程。作为豪华SUV的典范,GLE集优雅设计与强大性能于一身,为您带来前所未有的驾驶...浏览全文>>
- 特斯拉试驾全攻略
- 宝马预约试驾全攻略
- 奔驰GLE试驾预约,畅享豪华驾乘,体验卓越性能
- 零跑C16试驾全攻略
- 试驾海豚,轻松几步,畅享豪华驾乘
- 奇瑞预约试驾的流程及注意事项
- 小鹏G7试驾,新手必知的详细步骤
- 如何在 IPHONE 16E 和 IPHONE 16 之间进行选择
- 这个隐藏的 ANDROID 设置可以释放大屏幕的全部潜力
- 三星 ONE UI 7 更新:比预期更早到来
- IPHONE 15 PRO 和 PRO MAX 将很快获得视觉智能
- 使用这些必备的 ANDROID 应用程序改变你的主屏幕
- PS5 PRO 销量与 PS4 PRO 竞争
- 超薄 Galaxy S25 Edge揭晓其新功能
- Android 15 QPR2 Beta 2.1 将修复与崩溃相关的问题
- Garmin 的 Fenix 7 Pro Sapphire Solar 降至 591 美元
- Galaxy S25 Ultra 的 S Pen 可能会失去蓝牙功能
- 惠普在 CES 上推出搭载 Copilot+ 的全新一体机和迷你电脑
- 首批 Galaxy S25 系列壁纸来了 但只有两张
- 1,000 马力的 911 Turbo S GT-R 与杜卡迪一较高下