Facebook斥資190億美元收購(gòu)4.5億用戶的手機(jī)聊天軟件WhatsApp，最近遭到一部分用戶抗議——Facebook可能會(huì)濫用WhatsApp用戶的隱私數(shù)據(jù)。令Facebook頭疼的是，近日一位安全專家伯斯切特（BasBosschert）指出，WhatsApp客戶端存在漏洞，被安裝在同一部智能手機(jī)中的其他應(yīng)用軟件盜取。
在本周二發(fā)布的一篇博文中，伯斯切特曝光了WhatsApp這一漏洞。他還編寫(xiě)了證明攻擊可行的代碼，不良軟件可以將聊天記錄，盜取之后上傳到網(wǎng)絡(luò)服務(wù)器上，另外最新版WhatsApp的聊天歷史，加密數(shù)據(jù)可以被解密。
這位專家解釋，WhatsApp的數(shù)據(jù)庫(kù)，保存在手機(jī)的存儲(chǔ)卡（SD卡）上。而只要是手機(jī)用戶授權(quán)權(quán)限，其他軟件，也可以訪問(wèn)存儲(chǔ)卡，而其他惡意軟件，可以通過(guò)存儲(chǔ)卡盜取WhatsApp的聊天歷史。
在移動(dòng)操作系統(tǒng)中，安卓頻遭詬病的一個(gè)缺陷，是需要用戶管理大量的訪問(wèn)權(quán)限，比如訪問(wèn)存儲(chǔ)卡，訪問(wèn)通訊錄，訪問(wèn)數(shù)據(jù)網(wǎng)絡(luò)等。這位專家稱，按照一般用戶的權(quán)限設(shè)置，其他的手機(jī)軟件，完全可以獲得WhatsApp的數(shù)據(jù)庫(kù)，如果說(shuō)是為了獲取用戶的隱私信息，Facebook完全沒(méi)有必要花費(fèi)190億美元收購(gòu)WhatsApp。
目前還不清楚IOS版本的WhatsApp，是否也存在同樣的漏洞。
|
二維碼掃描下載 |
|||
分類：通訊管理
評(píng)分：
|
||||
| 支持平臺(tái)：Android、Apple、Symbian |
