消息服务WhatsApp最近证实，一个主要漏洞允许黑客在**和其他设备上安装远程监控软件。黑客利用这个漏洞锁定了几个用户，几乎可以肯定是“一个高级网络演员”所为

WhatsApp作为一个安全的消息传递应用程序享有很高的声誉。但现在Facebook旗下的messenger正受到审查。黑客是如何破解WhatsApp的？WhatsApp还可以安全使用吗？

whatsapp安全漏洞允许安装恶意软件

该漏洞利用WhatsApp的语音呼叫来拨打目标设备的**。一旦呼叫开始，将安装高级监视工具。受害者不需要接听电话，恶意软件仍在安装。在来电结束后，监视工具将清除与恶意软件相关的任何通知和呼叫日志。

该间谍软件本身能够搜索和收集电话数据、信息、照片和视频，以及激活和录制麦克风和摄像头。这是一个先进的，危险的恶意软件，可能造成重大损害。然而，虽然恶意软件本身和WhatsApp的利用是先进的，攻击利用了一个相当旧的攻击方法。

WhatsApp的所有者Facebook发布了一份安全公告，称此次黑客攻击是“WhatsApp VOIP（voice over internetprotocol）堆栈中的一个缓冲区溢出漏洞，允许通过发送到目标电话号码的特制SRTCP（secure real-time transport protocol）数据包执行远程代码。”

缓冲区溢出是指程序（在本例中是app）访问系统内存的地方，它不应该也访问系统内存。如果攻击者能够找出如何在未经授权的内存区域中运行代码，他们就可以执行恶意的操作，这就是这里发生的情况。

whatsapp黑客会影响哪些设备？

简单地说，所有这些。

如果您的**安装了WhatsApp或WhatsApp Business，则该漏洞可能会影响您的设备。这意味着Android、iOS、Windows10**和Tizen设备。

whatsapp黑客的幕后黑手是谁？

有人强烈怀疑以色列网络安全公司NSO集团是黑客攻击的幕后黑手。NSO集团在生产此类高级恶意软件方面有着悠久的历史，并且拥有执行此类软件的专业知识。

Facebook对英国《金融时报》表示，“这起攻击具有一家已知与**合作交付间谍软件的公司的所有特征，据报道，该公司接管了**操作系统的功能。”

声明提到了多伦多大学公民实验室2016年发现的飞马座间谍软件。公民实验室发现了飞马座后，高度先进的恶意软件被用来针对著名的人权活动家，艾哈迈德曼苏尔。Pegasus使用了三个单独的零日漏洞来进行远程iPhone越狱。这迫使苹果发布了一个意外的iOS更新来修补这些漏洞。

除了另一种攻击方法外，WhatsApp黑客还展示了另一个令人担忧的发展。WhatsApp漏洞所提供的恶意软件不需要点击或点击即可安装。恶意软件保持沉默，自行安装，然后删除证据。

NSO组织发表声明，试图与WhatsApp黑客保持距离。

"NSO's technology is licensed to authorized government agencies for the sole purpose of fighting crime and terror. The company does not operate the system, and after a rigorous licensing and vetting process, intelligence and law enforcement determine how to use the technology to support their public safety missi***.

"We investigate any credible allegati*** of misuse, and if necessary, we take action, including shutting down the system. Under no circumstances would NSO be involved in the operating or identifying of targets of its technology, which is solely operated by intelligence and law enforcement agencies.

"NSO would not or could not use its technology in its own right to target any person or organization, including this individual."

我有被whatsapp黑客攻击的风险吗？

老实说，你不太可能成为WhatsApp黑客攻击的直接受害者。

这种性质的攻击很少见，通常是由国家支持的威胁行为者所为。（无论如何，什么是民族国家威胁行为体？）编辑者只使用这种攻击来针对特定的个人或组织。一旦安全研究人员发现并分析了攻击，它通常是做得很好。易受攻击或被利用的服务、应用程序、程序或其他将采取行动并修补问题，确保没有人可以使用它。

因此，您可以放心地假设您不是目标。

为数不多的目标证实了这一理论：一位****的研究人员、一位英国的人权律师以及其他人。

是时候更新whatsapp了

也就是说，是时候在你的设备上更新WhatsApp了。WhatsApp在黑客攻击后的几天里立即发布了一个紧急更新。更新会修补该漏洞。

如何在android上更新whatsapp

1. 在您的设备上，打开Google Play商店
2. 轻触左上角的菜单图标
3. 打开我的应用程序和游戏
4. 检查WhatsApp是否已更新；如果更新，则会显示在应用程序列表的顶部
5. 否则，查找列表中的WhatsApp并选择Update

如何在ios上更新whatsapp

1. 在您的设备上，打开应用程序商店
2. 点击“更新”
3. 检查WhatsApp是否已经更新；它将显示在带有打开按钮的应用程序列表中
4. 如果没有，按钮会显示Update；点击按钮安装WhatsApp更新

whatsapp仍然可以安全使用吗？

大问题。你还能安全地使用WhatsApp吗？

对。

尽管某些出版物试图陷害WhatsApp黑客行为，但该应用程序仍然可以安全使用（更新后！）。正如你从确定的目标中看到的，除非你符合这个条件，否则你不会遇到这种类型的攻击。

WhatsApp后的黑客问题在于糟糕的报道。WhatsApp以保护隐私而闻名，因为它使用端到端加密来保护您的通信安全。事实是这次攻击没有破坏加密。

以这种方式策划袭击的出版物，只是想利用在这种高级别威胁行为者的情况下已经存在的误解和阴暗。

WhatsApp黑客攻击是一种高度专业化、几乎看不见的攻击，WhatsApp和Facebook在发现更多目标之前做得很好。以任何其他方式呈现它，就好像它是一个普通的WhatsApp钓鱼企图或恶意软件下载驱动器一样，是不负责任的。

想离开WhatsApp吗？试试这些WhatsApp替代品，保护你的隐私。