首页 > 动态 > 关键词 > WhatsApp最新资讯 > 正文

WhatsApp漏洞或已暴露用户的手机号码

2020-06-09 10:23 · 稿源:cnbeta.com

某安全研究人员透露,WhatsApp 惊现一个允许在谷歌搜索引擎上暴露用户手机号码的 bug 。虽然不是所有用户的号码都被暴露,但这个问题还是引发了他们的关注。但若用户只与自己认识的 WhatsApp 用户交谈过(未使用过群组邀请链接),便有很大的几率不会受到本次漏洞的影响。

(图 via SlashGear)

安全研究人员 Athul Jayaram 表示,WhatsApp 高管已经知晓了这个问题,但却对此无动于衷。据悉,该问题与今年早些时候推出的 WhatsApp 二维码功能有关。

WhatsApp 先前发布的群组邀请链接的工作方式,不同于新的二维码功能,但前者显然要更安全一些 —— 因为后者使用了未加密的 http://wa.me/ 短网址系统、且并未在链接中隐藏用户的电话号码。

当用户在新系统上分享二维码时,如果该网址被谷歌爬虫抓取,便极有可能被编入搜索引擎的索引结果中。如果你担心自己的号码也被意外收入,请通过 site:wa.me + 国家 / 地区代码的方式检索核实。

截止发稿时,外媒已通过该方法检索到了 3 万多个结果,且这些链接中的绝大多数,都包含了纯文本格式的 WhatsApp 用户的电话号码。此外一些搜索结果中甚至包含了通过 wa.me 系统在 WhatsApp 对话中发送的消息。

【更新】如果通过 site:api.whatsapp.com 的方式检索,谷歌搜索引擎还会返回成千上万的检索结果。但除非 WhatsApp 高层正视该问题,否则此事的负面影响肯定还会持续。

网友热搜:

  • 相关推荐
  • 大家在看
  • 巨头公司Microsoft,SAP,Adobe和Google“扎堆”发布针对安全漏洞更新

    众所周知,对于安全研究员来说,每个月的第二个星期二是微软(Microsoft )“补丁星期二”。这次也毫无例外,微软公司当天发布了针对其产品中的安全漏洞的补丁。不过比较戏剧性的是,这次是“聚会”,因为SAP ,Adobe 和Google 同一天也都针对自身产品发布了安全更新。Microsoft早在今年5月份,安全研究人员发现了Windows DNS的一个严重安全漏洞并上报给微软。微软已确认此漏洞,于7月14日发布了安全漏洞更新.此漏洞代号为"Si

  • TapTap成不了中国手游版Steam

    剑胆琴心、快意恩仇是侠客们的江湖,鸡零狗碎、大小欢喜是你我的江湖。Steam是PC/主机游戏的江湖,而对 1790 万的手游玩家来说,TapTap也是他们的江湖。

  • 央视曝光新闻App登假货广告 App名单汇总

    【央视曝光新闻App登假货广告】据央视财经《第一时间》报道,不标「广告」、标题夸大其辞、擅用新闻报道截图包装…近日调查发现,多家商业新闻资讯App违法刊登广告,甚至充斥大量假冒产品。点击某新闻App广告,跳转至境外售表网站,所售「顶级名表」都是高仿货!

  • 这届rapper为什么都上B站?

    在B站,所有你意想不到的人都可能是个rapper。在B站UP主的魔鬼剪辑之下,康熙皇帝、大宋提刑官宋慈都有了说唱名场面,单支视频就有破千万的播放量;央视主持人朱广权凭借押韵神技,在B站成功再就业为一名rapper,还成了B站那场出圈的跨年晚会的主持人;连B站董事长陈睿也少不了开麦吼一首《听睿总的话》,该视频也以超 65 万的播放量和3. 7 万的点赞,顺利存活至今……

  • 饭圈App能向Cameo学习什么?

    Cameo 成立于 2017 年,是一个用户付费给名人录制个性化视频的平台。包括 Snoop Dogg (也是投资者)、 Tituss Burgess 和 Stormy Daniels 在内的名人都在平台上设定了自己的收费标准,每个视频从 25 美元到 2500 美元不等。用户只需要附上要求:他们希望名人说什么,或者这条信息是给谁的。在几天甚至几个小时内,一个视频就到手了。

  • 印度或再审核275款中国APP 275款App清单完整汇总

    【印度或再审核275款中国APP】据媒体报道,在宣布对TikTok、微信等 59 款中国手机应用程序的禁令至今不到一个月,印度方面又出了新「幺蛾子」。

  • 唱鸭App上线“即兴说唱”功能

    DoNews 8月4日消息(记者 程梦玲)唱鸭在日前发布了最新功能“即兴说唱”。一键点击,选个Beats就可以进行自由创作。与此同时,音乐人Gai、Mai等相继入住唱鸭 。8月3号,歌手Gai周延宣布入驻唱鸭App,并以说唱推广大使的身份发布最新作品《Shitty Monday》,邀请广大粉丝一起在线freestyle,用说唱的方式进行自我介绍。此外,《说唱听我的》音乐总监Mai也在不久前也入驻了唱鸭,通过唱鸭中的音效键盘制作了一首Beats作品《Rainy Da

  • APP侵权企业或纳入失信名单 年底前完成40万款APP检测工作

    29 日,工业和信息化部召开会议部署开展纵深推进App侵害用户权益专项整治行动,切实加强用户个人信息保护。会议要求,APP及其背后的企业整改不彻底、仍然存在问题的,各级主管部门将采取向社会公告、组织下架、断接入、行政处罚以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等措施。

  • 思爱普(SAP)如何在疫情之后领导商业重启

    6月9日,《2020 DEMO CHINA 创新中国春季峰会暨企业创新与企业创投峰会》在线上举行。SAP企业级创新营携手SAP行业专家,以及六家初创公司的创始人一起,共同探讨后疫情时代在多个行业中的机遇与挑战。首先,SAP大中华区首席战略师刘可先生发表主题演讲:SAP如何在疫情之后领导商业重启。他认为,在疫情之后,基于数字化的变革会主要发生在以下4个方面:1. 在线经济。疫情促进了在线经济的普及,已经突破了一般意义的电商领域。2. 加速?

  • 工信部通报侵害用户权益行为App,去哪儿网、多闪等58款App在列

    DoNews7月24日消息(记者 程梦玲)工信部通报侵害用户权益行为的APP(2020年第三批),狐友、天弘基金、小鹅花钱、讯飞有声、去哪儿网、、多闪、玩吧、快狗打车、迅雷直播等58款APP在列。工信部表示,被点名APP应在7月30日前完成整改落实工作,逾期不整改的,我部将依法依规组织开展相关处置工作。

  • Apple Watch 6电池曝光:容量缩水

    经查,疑似Apple Watch Series 6的内置电池日前在韩国测试认证部门的资料库中现身。如图所示,这是一块303.8mAh(1.17Wh)的电池,对应产品型号为A2327。此外,还有262.9mAh的A2306和265.9mAh

  • 中国驻印度使馆回应APP被限制 附回应全文

    【中国驻印度使馆回应APP被限制】据媒体报道,日前在宣布对TikTok、微信等 59 款中国手机应用程序的禁令至今不到一个月,印度方面又出了新“幺蛾子”。据印度《经济时报》 7 月 27 日报道,知情人士透露,印度将对另外 275 款中国应用程序(APP)进行审查,以确定其是否存在任何损害印度国家安全及侵犯用户隐私的行为。

  • 几千万人疯狂买鞋,这个炒鞋APP有多“毒”?

    每个篮球男孩心中都有一个AJ梦,就算你不打篮球,但应该也听说过AJ球鞋(Ar Jordan)。有人为了穿AJ,省吃俭用,攒几个月工资买。有人因为没有AJ,在学校圈子中被同学嘲讽。有人买了一双AJ,一年四季穿着不换鞋。

  • Apple Pencil新专利 采样现实中颜色

    苹果公司公布了一项Apple Pencil新专利,通过一组特殊的光传感器,检测和采样现实中物体的颜色。用Apple Pencil触碰物体之后,绘图应用自动切换到匹配的颜色。

  • 苹果TV怎么用?Apple TV在国内的适用性

    今年将会和iPhone12 一起发布的Apple TV 6,作为一款电视盒子有什么突破呢?消息称将搭载 2018 款iPad pro一样的芯片--A12X,这款芯片就目前而言依旧算最强芯片,排名仅次于A12Z,什么概念?依据芯片巨头酷睿的标准,这款芯片的性能已经处于i5-8300H~i7-8750H之间了,超越了92%的酷睿笔记本。另外网传它的遥控器也不再是传统遥控器的外观了,这次将首次添加一个大面积的显示屏,还有热心网友画出了它的概念图,这似曾相识的感觉,颇?

  • 饿了么宣布全面升级:APP上线全新“吃货卡”

    7月10日消息,饿了么宣布全面升级,从餐饮外卖平台升级为生活服务平台,此次升级涵盖四大方面:从送餐升级到提供同城生活全方位服务、个性化推荐、内容化互动、会员体系升级。阿里巴巴集团副总

  • 陌陌推出真实交友产品「陌多多」App

    继年初的相机社交App“对眼”,上半年的婚恋交友App“对对”,以及近期的仿妆App“芒西”之后,不断探索求变的陌陌再推新产品,而这款产品与陌陌标签化的陌生人社交不同,强调的是真实社交。

  • 互金协会公示移动金融App拟备案名单 度小满金融旗下两款APP入选

    近日,中国互联网金融协会发布公告,拟对 48 款移动金融客户端应用软件进行备案,度小满金融两APP入选公示名单。根据公示名单,度小满理财、有钱花、融360、联付天下、分期乐、瑞钱包、云缴费、天津银行、农行掌上银行、邮储银行、民生企业银行等App在列。资料显示,度小满理财是度小满金融旗下互联网理财平台,目前包括活期理财、安心理财、成长投资、智能投资管家等核心服务。有钱花是度小满金融信贷服务品牌,定位是提供面向大?

  • B站推出视频剪辑工具“必剪"App

    据Tech星球报道,近日,哔哩哔哩发布了一款名为“必剪”的App,其产品定位是一款针对年轻人,拥有高清录屏和丰富的剪辑功能的视频剪辑工具。其开发者为上海哔哩哔哩动画有限公司。

  • 饿了么APP升级:新版“吃货卡”上线 图标大变

    7月17日,新版饿了么APP正式上线,蓝色图标颜色变浅了,下面还加入了“不只送餐”四个字。有意思的是,前不久,支付宝将APP的蓝色加深了,支付宝对外宣布,将要从金融支付软件全面&

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签