海外
意大利華人網(wǎng)2026年6月6日消息：近期WhatsApp再度成為安全關(guān)注焦點(diǎn)，但這次威脅方式與以往截然不同。據(jù)意大利網(wǎng)絡(luò)取證專家Antonio De Bortoli在LinkedIn披露，這種詐騙不依賴二維碼掃描、賬號(hào)驗(yàn)證碼獲取，也未使用任何惡意軟件，幾乎完全隱形，卻可能造成嚴(yán)重后果。
據(jù)了解，攻擊者會(huì)通過(guò)一個(gè)精心制作的圖片文件利用iOS系統(tǒng)已知漏洞（CVE-2025-43300），在受害者未操作的情況下“零點(diǎn)擊”執(zhí)行攻擊。這一漏洞已被蘋(píng)果在iOS 16.7.12中修復(fù)。攻擊者利用漏洞從手機(jī)內(nèi)存中提取加密數(shù)據(jù)，進(jìn)而冒充受害者的設(shè)備訪問(wèn)WhatsApp服務(wù)器，仿佛是受害者本人在操作。服務(wù)器無(wú)法識(shí)別異常，受害者的會(huì)話仍然保持在線，手機(jī)設(shè)置中也不會(huì)顯示新增設(shè)備。此后，受害者手機(jī)與攻擊者客戶端會(huì)周期性爭(zhēng)奪同一會(huì)話，這一循環(huán)在設(shè)備診斷日志中可見(jiàn)，是唯一明顯的受感染跡象。
Forenser取證團(tuán)隊(duì)在分析多部受影響設(shè)備后，還在實(shí)驗(yàn)室復(fù)現(xiàn)了整個(gè)攻擊鏈，并向Meta提交了“負(fù)責(zé)任披露”報(bào)告，詳細(xì)說(shuō)明了攻擊方式，以協(xié)助WhatsApp修復(fù)漏洞。Meta官方回應(yīng)稱，目前沒(méi)有技術(shù)證據(jù)表明該攻擊已實(shí)際發(fā)生。
安全專家提醒，盡管該漏洞已被修復(fù)，用戶仍應(yīng)保持系統(tǒng)更新，謹(jǐn)慎下載來(lái)源不明的文件，并關(guān)注應(yīng)用安全公告。（異域）
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
