WhatsApp 修復了一項能透過影像通話劫持帳戶的漏洞
摘要：
如果身為 WhatsApp 的使用者，你或許不知道你有幸躲過了一個被駭客攻擊的機會。WhatsApp 稍早宣佈他們修復
了一項服務中的安全漏洞
，利用這個漏洞，駭客就能在使用者接起影像通話時，傳送異常的
即時傳輸協定封包（Malformed RTP pac...
如果身為 WhatsApp 的使用者，你或許不知道你有幸躲過了一個被駭客攻擊的機會。WhatsApp 稍早宣佈他們ofollow,noindex" target="_blank">修復 了一項服務中的安全漏洞 ，利用這個漏洞，駭客就能在使用者接起影像通話時，傳送異常的 即時傳輸協定封包（Malformed RTP packet），破壞 app 的堆積記憶體（heap memory）並展開攻擊， 趁機劫持 app 和你的帳號。但由於網頁版 Whatsapp使用者端是仰賴 WebRTC 協議來運作，該漏洞對網頁版使用者並沒有影響。
這項漏洞其實最早在 8 月底時，就被 Google 的安全研究員 Natalie Silvanovich 所發現，但或許如同 WhatsApp 對媒體ZDNet 的說法，由於目前為止仍沒有發現任何利用此漏洞犯案的事件，所以才會在漏洞已經修復後，才廣泛為媒體所報道。