最新軟體應用文章

Image credit: Omar Marques/SOPA Images/LightRocket via Getty Images

WhatsApp 确认通话功能存在间谍软件漏洞

据指针对人权律师。

Eric Chan
2019 年 5 月 14 日, 中午 12:00
Omar Marques/SOPA Images/LightRocket via Getty Images

以经端至端加密连接闻名的 WhatsApp,结果还是被当作间谍活动的途径。WhatsApp 和伊色列开发商 NSO Group 确认他们在 Android 和 iOS 版本 WhatsApp 的通话功能发现漏洞,而且成功置放 NSO 的 Pegasus 间谍软件。这工具即使使用者没有应答电话,也可以对目标进行攻击,而且不会留下通话记录。Pegasus 还可以开启相机和麦克风功能,以及存取位置和讯息内容。

据分析指这工具曾被使用到监控中东地区的人权运动参与者,其中一次失败的记录是在 5 月 12 日有不知名攻击者瞄准了身处英国的人权律师,他当时协助加拿大的沙特异见人士,并有份控告 NSO,要求承担与其间谍工具的客户同样的责任。NSO 被指向中东情资机构出售间谍工具,不少异见人士都曾表示收到过安装 Pegasus 的手机短讯。

WhatsApp 已经就此事向人权组织和美国司法部发警告,指这私人公司有着「所有特征」证明他们有跟政府合作散播间谍工具。然而 NSO 否认指控,并指他们在任何情况下都不会操作或辨识通过其技术针对的目标,同时还补充说他们已经筛选并检查滥用其产品的行为,其中包括了上面提及过针对英国律师的攻击。

WhatsApp 表示相关漏洞已经在 5 月 10 日在服务器端完成修复,并于 13 日释出用户端更新。然而,这并不代表人们能完全免于 NSO、Hacking Team 等会与政府合作的间谍软件公司的伤害。这一场情资战争还得持续下去。

article