WhatsApp桌面客戶端曝出遠(yuǎn)程文件訪問和代碼執(zhí)行漏洞
來源：cnBeta.COM 時(shí)間：2020-02-06 10:55:03
Facebook 剛剛修復(fù)了 WhatsApp 桌面平臺(tái)中一個(gè)嚴(yán)重的安全漏洞，消除了允許攻擊者從 Windows / Mac 上的本地文件系統(tǒng)中讀取文件、甚至遠(yuǎn)程代碼執(zhí)行的隱患。該漏洞由安全研究人員 Gal Weizman 和 PerimeterX 共同發(fā)現(xiàn)，美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所(NIST)評(píng)估的嚴(yán)重等級(jí)為 8.2 。
(題圖 viaTechSpot)
早在 2017 年的時(shí)候，研究人員就已經(jīng)發(fā)現(xiàn)過可更改他人回復(fù)文字的問題。Weizman 意識(shí)到，他可以利用富媒體制作以假亂真的消息，將目標(biāo)重定向到他指定的位置。
安全研究人員進(jìn)一步證實(shí)了此事，可以利用 JavaScript 達(dá)成一鍵式持久性跨站腳本攻擊(XSS)。
最終繞過 WhatsApp 的 CPS 規(guī)則來增強(qiáng)攻擊能力，甚至實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。
經(jīng)過一番挖掘，研究人員意識(shí)到這一切都是可行的。因?yàn)?Facebook 提供的 WhatsApp 桌面應(yīng)用程序版本，正式基于過時(shí)的 Chrome 69 版本。
關(guān)鍵詞：
-
百事通！新華全媒+丨福建：海上風(fēng)電助力綠色發(fā)展 7月27日拍攝的福建福清興化灣海上風(fēng)電場(chǎng)一角（無人機(jī)照片）?！ 「＝ㄈ龒{海上風(fēng)電國(guó)際產(chǎn)業(yè)園位于福建省福清市，近年來，園區(qū)內(nèi)的風(fēng)電研... -
天天快資訊丨28日收評(píng)：滬指跌2.25%再創(chuàng)階段新低，兩市飄紅個(gè)股不足400只 財(cái)聯(lián)社10月28日電，大盤全天低開低走，創(chuàng)業(yè)板指領(lǐng)跌，滬指再創(chuàng)階段調(diào)整新低。盤面上，信創(chuàng)概念股相對(duì)活躍，雄帝科技20CM漲停，格爾軟件、美利 -
“元宇宙”之路舉步維艱 Meta三季度業(yè)績(jī)持續(xù)承壓 封面新聞?dòng)浾咧鞂幵钪娈a(chǎn)業(yè)正在全球發(fā)展得如火如荼，但作為最先開發(fā)這一概念的科技巨頭，近期卻讓市場(chǎng)略顯失望；從去年風(fēng)風(fēng)火火地改名... -
世界看點(diǎn)：收評(píng)｜三大股指集體下挫：創(chuàng)指跌超3%，滬指跌逾2%，兩市超4500股飄綠 28日，A股三大股指繼續(xù)震蕩下探，跌幅較深。其中，滬指跌逾2%，深證成指和創(chuàng)業(yè)板指跌超3%，科創(chuàng)50指數(shù)表現(xiàn)相對(duì)較好，上午一度紅盤，午后跌幅擴(kuò) -
實(shí)時(shí)焦點(diǎn)：重慶啤酒發(fā)布2022年三季報(bào) 銷量、營(yíng)收、利潤(rùn)繼續(xù)全面增長(zhǎng) 10月27日，重慶啤酒股份有限公司發(fā)布的2022年第三季度報(bào)告顯示，2022年1至9月，公司繼續(xù)實(shí)現(xiàn)銷量、營(yíng)收和利潤(rùn)三大指標(biāo)的全面增長(zhǎng)。為應(yīng)對(duì)新冠 -
“體育+消費(fèi)”“出圈”體育產(chǎn)業(yè)發(fā)展快車道 閱讀提示今年以來，體育+消費(fèi)潛力不斷釋放，運(yùn)動(dòng)成為居民消費(fèi)中的一大熱點(diǎn)領(lǐng)域。隨著運(yùn)動(dòng)場(chǎng)館及各種公共健身設(shè)施持續(xù)完善、全民健身意識(shí)進(jìn) -
財(cái)政部等三部門：電子煙征收消費(fèi)稅價(jià)格或上漲 10月25日，財(cái)政部等三部門發(fā)布公告稱，將對(duì)電子煙征收消費(fèi)稅，生產(chǎn)(進(jìn)口)環(huán)節(jié)稅率為36%。業(yè)內(nèi)人士預(yù)計(jì)，消費(fèi)稅的征收將進(jìn)一步使電子煙行業(yè) -
上海經(jīng)濟(jì)前三季度走出“V形”顯著反彈 圖為茂名北路周末限時(shí)步行街于近期亮相，石庫(kù)門、復(fù)古車、露營(yíng)帳篷組成的潮流市集，吸引市民參觀體驗(yàn)。本報(bào)記者海沙爾攝“平穩(wěn)開局、深... -
無錫錫山發(fā)力智能制造 加快產(chǎn)業(yè)轉(zhuǎn)型升級(jí) 中國(guó)江蘇網(wǎng)訊10月26日上午，得發(fā)科高精密傳動(dòng)部件產(chǎn)業(yè)化建設(shè)項(xiàng)目開工儀式在無錫市錫山區(qū)東北塘街道舉行，開啟傳動(dòng)科技創(chuàng)新轉(zhuǎn)型的新篇章。下午 -
環(huán)球聚焦：10月27日融資余額14525.68億元，相較上個(gè)交易日減少9.49億元 每經(jīng)AI快訊，據(jù)交易所最新公布的數(shù)據(jù)顯示，截至10月27日，滬深兩市的融資融券余額為15578 98億元，相較上個(gè)交易日減少5 77億元，其中融資余額14525
熱點(diǎn)
-
南海區(qū)西樵鎮(zhèn)攜手東方新蒙共建青年成才園 佛山新聞網(wǎng)訊珠江時(shí)報(bào)記者陳肖玲通... -
【天天熱聞】禪城區(qū)召開2022年選調(diào)生基層鍛煉工作會(huì)議 佛山新聞網(wǎng)訊佛山日?qǐng)?bào)見習(xí)記者賀勇... -
世界快看：第十三屆佛山車展擬下周開幕 實(shí)惠福利助力佛山車市年末再?zèng)_刺 佛山新聞網(wǎng)訊佛山日?qǐng)?bào)記者梁煒健報(bào)... -
全球新消息丨遏制違法用地，禪城出臺(tái)“全鏈條”監(jiān)管措施 日前，禪城區(qū)人民政府辦公室印發(fā)了...
文章排行
娛樂圖賞
-
物業(yè)費(fèi)收費(fèi)標(biāo)準(zhǔn)哪個(gè)部門規(guī)定的？你知道哪些情況可以不交物業(yè)費(fèi)嗎 我們都知道，業(yè)主在享有小區(qū)物業(yè)服... -
物業(yè)費(fèi)能不交么？不交物業(yè)費(fèi)的后果 作為業(yè)主，在享有小區(qū)物業(yè)公司服務(wù)... -
13.08億元！太古地產(chǎn)將與中免合作進(jìn)駐三亞 自今年3月官宣內(nèi)地投資計(jì)劃以來，... -
9月金融數(shù)據(jù)顯示實(shí)體經(jīng)濟(jì)融資需求明顯改善 10月20日，最新一期貸款市場(chǎng)報(bào)價(jià)利...