Whatsapp桌面應用程序被爆出存在重大缺陷，黑客或可訪問用戶電腦文件

區塊律動BlockBeats 消息，根據 Facebook 最近的一份聲明顯示，WhatsApp 的桌面似乎有一個缺陷，允許攻擊者遠程訪問，並讀取 Windows 和 Mac 系統上的文件。

廣受歡迎的即時通訊應用 WhatsApp 以其出色的安全和隱私功能而聞名，然而最近，Facebook 發佈了一份安全警告，指出這款應用的桌面版存在一個重大缺陷。據區塊律動了解，這個缺陷可能會讓潛在的攻擊者通過跨站腳本攻擊來讀取 Windows 或 Mac 電腦上的文件。簡單地說，黑客可以使用一條特製的短信來訪問目標電腦上的文件，並從 WhatsApp 短信的另一端獲取這些文件。

該漏洞最初是由 PerimeterX 的安全研究員蓋爾·魏茨曼（Gal Weizman）發現的。在研究過程中，Weizman 發現 WhatsApp 存在跨站腳本缺陷，但這是早在 2017 年就存在的問題。隨後他發現，該漏洞允許篡改消息的元數據、在消息中隱藏 url 等功能。他一直在研究這個缺陷和各種可能性，結果發現他可以將 JavaScript 代碼注入消息中，從而允許通過 JavaScript Fetch API 訪問本地文件系統。

而這還不是問題的根源，問題根源是 WhatsApp 的桌面程序是通過一個過時的、有缺陷的版本：谷歌 Chrome 的舊瀏覽器引擎 Chrome 69 開發的。據推測，這個缺陷會影響到 WhatsApp 桌面的每個版本，直到版本 0.3.9309 發佈。

原文地址：https://news.beincrypto.com/2020/02/16/whatsapp-desktop-app-flawed-hackers-could-gain-access-files/

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia