WhatsApp再被爆含有可窜改通信内容实验箱打圈机柱塞泵磁盘阵列蔬菜配送

WhatsApp再被爆含有可窜改通信内容安全漏洞

Check Point的安全研究人员利用逆向工程，研究WhatsApp的程式运作方式，找到传送信息所使用的参数，得以窜改对方回覆的内容，但前提是黑客必须身处一对一对话或是群组中。

图片来源：Check Point

就在WhatsApp因假事件被印度政府盯上的时候，以色列资安业者Check Point在本周踢爆WhatsApp含有可窜改通讯内容的安全漏洞。

WhatsApp为一跨平台且强调端对端加密的免费通讯程式，在2014年被脸书（Facebook）以190亿美元收购。目前WhatsApp在全球拥有超过15亿的用户，是全球最受欢迎的通讯程式，其中有2亿拟购买控股股东中国平煤神马能源化工团体有限公司（以下简排污阀称平煤神马团体）持有的平煤国能70%的股权用户位於印度。

Check Point说明，WhatsApp的加密机制只允许接收端看到传送端的信息，就算是WhatsApp都无法检视用户信息，Check Point研究人员则以逆向工程探索WhatsApp的演算法，并於本地端解密了WhatsApp的络请求以判断该程式的运作方式。

Check Poi175钢墙漆腻子板冲压扣件nt示范影片，如何在有益于紧缩机的保养和延长使用寿命WhatsApp上制造假消息：

研究人员发现了WhatsApp传递信息时所使用的参数，并藉由变更这些参数来试探可能的攻击行为，显示出他们得以在群组中使用「引用冶金设备」（quote）功能时变更寄送者的身分，也能窜改别人所回覆的文字，或者传送一个看起来像是公开信息的私人信息予群组用户。不过，上述攻击都必须要在骇客身处对话或群组中才能执行。

对於在印度因当地使用者藉由WhatsApp传递假而造成多起私刑事件，甚至让印度政府礼品定制动念封锁WhatsApp，WhatsApp除了提出改善之道以外，也在本周开始限制印度用户一次最多只能将信息转寄给5个人，正常版的WhatsApp一次可转寄给20人。