研究人員發現Zipato智能網關漏洞，可被利用打開智能門鎖
智東西 編 | 趙佳蕊導語：據外媒最新報道，安全研究人員近日發現了Zipato智能網關ZipaMicro的三個漏洞，把這三個安全漏洞連接起來就有可能被黑客...
"
安全研究員Check Point在黑帽大會揭露Facebook旗下知名即時傳訊程序WhatsApp的安全漏洞，指稱相關漏洞將允許黑客竄改使用者所發送的訊息或發言者的身分。
根據Check Point安全研究人員的說法，他們在去年底就知會WhatsApp相關漏洞的存在，這些漏洞允許在一個群組內的黑客，利用「引用」（quote）功能來竄改發言人的身分，即使發言人並非群組成員；或是允許黑客竄改其他成員所迴應的訊息，等於是藉由別人的嘴巴來散佈謠言；另一個漏洞則是允許黑客傳送一個私有訊息予某個群組成員，但卻假冒為公開訊息，造成該群組成員會公開回應此事。
"
"
安全研究員Check Point在黑帽大會揭露Facebook旗下知名即時傳訊程序WhatsApp的安全漏洞，指稱相關漏洞將允許黑客竄改使用者所發送的訊息或發言者的身分。
根據Check Point安全研究人員的說法，他們在去年底就知會WhatsApp相關漏洞的存在，這些漏洞允許在一個群組內的黑客，利用「引用」（quote）功能來竄改發言人的身分，即使發言人並非群組成員；或是允許黑客竄改其他成員所迴應的訊息，等於是藉由別人的嘴巴來散佈謠言；另一個漏洞則是允許黑客傳送一個私有訊息予某個群組成員，但卻假冒為公開訊息，造成該群組成員會公開回應此事。
上述漏洞對於任何即時訊息程序而言都是重要的漏洞，但發生在WhatsApp上則更受矚目，因為WhatsApp已被視為傳遞假消息的溫床，且它在全球已有15億用戶，每名使用者每天平均檢查23次WhatsApp的訊息。
WhatsApp已經修補了第三個漏洞，但前兩個卻依然存在，Check Point則實際展示如何攻陷這兩個安全漏洞，成功竄改了發言人的身分及變更用戶所迴應的訊息。
然而，The Next Web引用Facebook的迴應指出，Check Point所發現的並非是WhatsApp的安全漏洞，他們所描述的場景比較像是隻會在移動設備上出現的，如同竄改電子郵件的迴應內容，讓它看起來像是某人寫的，若要解決這些問題可能需要儲存原始訊息，而這便會危及WhatsApp用戶的隱私。
The Next Web指出，傳聞WhatsApp正在打造桌面版程序，有機會緩解上述問題。
相關推薦
'18年的漏洞未徹底修復 黑客幾秒內破解特斯拉ModelS'
"破解一輛特斯拉Model S需要多長時間？在2018年安全團隊COSIC就曾演示過在短短几秒內完成破解!這主要利用了特斯拉Model S中PKES(無鑰匙進入系統)與無線鑰匙的認證過程中存在的安全問題，從而讓黑客可以在幾秒內複製汽車鑰匙將汽車偷走。隨後特斯拉立即做出反應解...
'蘋果iOS12.4被曝越獄漏洞，黑客有可能通過App Store安裝惡意代碼'
"非常在線2019年8月20日消息，據外媒報道，蘋果公司新發布的iOS12.4系統存在漏洞，黑客有可能通過App Store遠程安裝惡意代碼，需要注意的是該漏洞不會影響在A12芯片上運行的硬件，iPhone X受到到影響，而iPhone XR、iPhone XS和iPhon...
'《堡壘之夜》因漏洞被百餘人起訴：黑客隨意獲取玩家信息'
"近期，有上百名《堡壘之夜》的玩家通過律師事務所向《堡壘之夜》的開發商Epic發起訴訟，起訴其未能做好安全措施，就遊戲內漏洞問題未對玩家做出預警。早在今年的一月中旬，國外的網絡安全軟件網站Check Point Software就曾發佈影片，警告遊戲《堡壘之夜》裡的賬號安全...
'因機器配置問題 黑客們難以在Defcon上查找原型投票機的漏洞'
"在近日於拉斯維加斯舉辦的 Defcon 安全會議上，DARPA 設立了一臺價值 1000 萬美元的投票機原型，並歡迎各路人員尋找該機器的安全漏洞。然而由於一個意外的錯誤，導致大家難以向它發起測試。據悉，原因不在於研發團隊花了四個月時間去完善機器的安全功能，而是因為機器在安...
'無人機投射假路牌資訊，黑客曝光自動駕駛系統漏洞'
"雖然 Level 4 的自動駕駛系統，現在還處於開發和測試階段，但很多 Level 0 的自動駕駛輔助技術，已經配備於市面的汽車上。最近有從事保安系統研究的白帽黑客，利用無人機和投射裝置，成功瞞騙法國車廠 Renault 的 Captur SUV，所配備的 Level 0...
黑客入門，漏洞復現——MSF中Jboss模塊直接利用
實驗環境Kali linux 2018Windows server 2008 x64JBOSS 4.2.3攻擊過程在MSF中本身自帶一些針對JBOSS漏洞...
英特爾安全漏洞ZombieLoad曝光，黑客可通過該漏洞獲取電腦數據
英特爾處理器中最新發現的安全漏洞 ZombieLoad 允許攻擊者竊取處理器最近訪問的任何數據，這在雲服務器上也同樣適用，這樣攻擊者就可以從虛擬機內竊取本...
推薦中...