目录:
我们都知道Internet 消息传递应用程序不是100% 安全的。事实上,每当研究人员寻找安全漏洞时,他们总会有所收获。这次轮到WhatsApp和Telegram,因为通过这些平台发送多媒体文件似乎并不完全安全。您通过 Telegram 或 WhatsApp 收到的照片和视频很容易成为黑客的目标。
关于普通消息,问题是不同的,因为这两个应用程序都应用点对点加密,试图防止任何人知道这些消息。事实上,这种加密方式已经受到了很多政府的质疑,因为解密它我们再谈谈图片和视频的话题。
赛门铁克发现消息发送的媒体文件存在问题
在Android上,应用程序可以选择图片、音频文件等媒体文件的保存位置。即多媒体可以可以通过应用程序访问,也可以通过其他外部应用程序访问,这是最大的问题。默认情况下,WhatsApp 将媒体保存到外部存储,而 Telegram 仅在启用“保存到图库”选项时才会这样做。
这个过程使WhatsApp和Telegram都在接收多媒体文件时容易受到攻击事实上,如果用户在您的电脑上安装了任何受感染的应用程序移动设备将能够轻松访问相关用户通过 WhatsApp 收到的照片。更重要的是,即使是这个应用程序也可以在相关用户看到彩信之前更改彩信的内容,这是一个更危险的问题。
这个问题很久没有解决
研究人员称这种攻击为“媒体文件劫持”。 与iOS的区别很明显,因为在Apple中,图像默认不保存在图库中,这使得它们更安全,更难受到攻击。 Android 上的辅助功能是有代价的,就是这个。 WhatsApp 确保更改此系统会限制用户拥有的文件共享的便利性,甚至可能会产生当前不存在的其他安全问题。这表明没有人是安全的,因为即使是加密的应用程序也不能 100% 安全地抵御黑客攻击。