卡巴斯基研究人员揭示新WhatsApp群调用功能的危险

雅加达 - WhatsApp 是世界上最受欢迎的信使,迄今已记录了数十亿用户。Facebook 拥有的应用程序通过提供各种沟通方式提供强大的功能。

例如,在自我隔离和社会封锁期间,多达八人的群来电非常受欢迎。不仅适用于 WhatsApp,还适用于其他消息传递系统。

如果以前,每次我们拨打 WhatsApp 群组电话时,一开始无法加入的参与者以后无法连接,但现在情况就不同了。

开发人员已与参与者一起添加了可以参与持续对话的功能。以前,相同的功能也可在微软团队企业信使应用程序。

然而,据卡巴斯基首席安全研究员维克托·切比舍夫说,从安全的角度来看,加入持续通话的能力会增加窃听的风险。

"一般来说,如果攻击者属于 WhatsApp 组,则他们连接到呼叫并不难。袭击者只需要等到大多数参与者加入,然后希望他们能参与而不被注意,"切比舍夫在7月22日星期五的官方声明中说。

"攻击者也不必坐太久等待呼叫开始,因为他们可以在任何时候连接,"他补充说。

切比舍夫补充说,应该指出的是,小组成员,特别是管理员可以跟踪参与者,并确保局外人不加入。此外,信使应用程序本身通过使用端到端加密来保证组内数据交换的隐私。

切比舍夫说:"因此,无论是应用程序本身,还是试图发动中间人攻击的人,都无法拦截通信或群通电话,包括群通电话。

迄今为止,大多数恶意软件都专注于拦截 WhatsApp 消息和存档在线对话,卡巴斯基本身尚未发现任何与窃听任何呼叫(尤其是群组呼叫)相关的案例。

切比舍夫解释说:"不过,如果设备受到感染,特洛伊木马程序很可能能够记录设备上的麦克风和摄像头,从而允许攻击者窃听任何对话,无论使用的通信渠道如何,无论是即时通讯还是定期打电话。