您的位置:首页 >金融 >

WhatsApp安全漏洞可能针对人权组织

2019-05-15 14:04:02 来源:

WhatsApp周二表示,其消息应用程序的安全漏洞有迹象表明政府采用私人公司开发的监控技术,并可能针对人权组织。

Facebook的一个部门WhatsApp表示已通知美国司法部帮助进行调查,并鼓励所有WhatsApp用户更新到该应用程序的最新版本,其中已修复该漏洞。

WhatsApp是世界上最受欢迎的消息传递工具之一,每月有15亿人使用。它吹嘘其高水平的安全性和隐私性,其平台上的消息被端到端加密,以便WhatsApp和第三方无法阅读或收听它们。

该公司表示,它仍在调查此漏洞,但认为只有“一些先进的网络行为者通过此漏洞瞄准了一些用户。”

WhatsApp表示,对所有用户进行更新的建议是“非常谨慎”以及多伦多大学研究小组Citizen Lab的一项建议,该公司在宣布之前通知了该漏洞。

它没有透露有多少用户受到影响。Facebook安全网站上发布的技术咨询报告称,该漏洞同时影响了Android和iPhone。

WhatsApp的一位发言人表示,这次攻击非常复杂,并且具有“私人公司与政府合作进行监视”的所有标志。

联邦调查局和司法部拒绝发表评论。

人权律师目标

英国“金融时报”最初报道了WhatsApp漏洞,该漏洞允许攻击者通过应用程序的语音呼叫功能在手机上注入间谍软件。

WhatsApp告诉人权组织它认为间谍软件是由以移动黑客工具闻名的以色列网络监控公司NSO Group开发的,电子前线基金会(一家位于旧金山的非营利组织)的网络安全主管Eva Galperin说。

“他们说他们认为这是NSO集团,但是他们也非常谨慎地提出了许多警告,因为归属很难,”她说。

与Citizen Lab一样,EFF是几天前WhatsApp通知的有关漏洞的组织之一。

熟悉此事的第二个人也认定NSO集团是可疑的罪魁祸首。

国家统计局没有对具体攻击发表评论。在发给路透社的一份声明中,国家统计局表示将调查其技术的任何“可信的滥用指控”。

该公司表示,它永远不会选择或确定其技术目标,“它完全由情报和执法机构运营。国家统计局不会或不能以其自身的权利使用其技术来瞄准任何个人或组织,包括这个人。”

新WhatsApp漏洞利用的一个目标是一位不愿透露姓名的英国人权律师。他说,在WhatsApp发布更新并且没有成功之后,周日发生了对他的攻击。在收到之前可疑的WhatsApp电话后,律师联系了西铁城实验室。

该律师正在帮助一名沙特持不同政见者和一些墨西哥记者对NSO集团提起民事诉讼,指控他们向沙特和墨西哥政府出售黑客工具,他们声称这些工具被用来侵入他们的手机。

目前有四个针对国家统计局集团的已知法律案件,其中三个在以色列,一个在塞浦路斯。国家统计局因涉嫌因出售其工具而遭受的损失被起诉,该公司称该工具仅向追求合法目标的执法和情报机构出售,如恐怖分子和罪犯。

人权

WhatsApp表示,它“非常关注这种监控技术的滥用”,并认为人权活动家可能是目标。

“我们正在与人权组织合作,尽可能多地了解可能受到社区影响的人。这真的是我们最关心的问题,”发言人说。

西铁城实验室周一发布推文:“我们认为,攻击者试图(并被WhatsApp阻止)最近在昨天利用它来攻击人权律师。”

西铁城实验室告诉路透社,这个人是英国律师,他在奇怪的时间收到多个来自不明数字的WhatsApp电话后接触了公民实验室,让他产生了怀疑。

WhatsApp在欧盟的主要监管机构爱尔兰数据保护委员会(DPC)表示,WhatsApp周一晚些时候通知该机构其平台存在“严重安全漏洞”。

监管机构在一份声明中表示,“DPC了解到,该漏洞可能使恶意行为者能够安装未经授权的软件,并在安装了WhatsApp的设备上访问个人数据。”

网络安全专家表示,绝大多数WhatsApp用户不太可能受到影响。

热点新闻
05-13 密歇根州对汽车保险费率的摊牌濒临破产
密歇根州对汽车保险费率的摊牌濒临破产
密歇根州兰辛市(美联社) - 该国汽车保险费最高的州正处于长期以来通过控制慷慨的医疗福利来降低利率的政治摊牌的边缘。汽车友好的密歇根
05-13 Adobe股票有正确的故事但错误的价格
Adobe股票有正确的故事但错误的价格
Adobe(ADBE-Get Report)是一家资产轻盈的公司,其收入增长强劲。虽然它正以强劲的现金流量快速增长,但我认为其股东不太可能从其目前的估
05-13 内部人士在优步首次公开募股中获利丰厚
内部人士在优步首次公开募股中获利丰厚
许多利益相关者在优步首次公开募股中获利丰厚,但在优步首日交易中,日常投资者似乎有点谨慎。大肆炒作的公开发售在交易的第一天就持平。优
05-11 Dropbox表现优异AMC娱乐公司黯淡这些公司值得关注
Dropbox表现优异AMC娱乐公司黯淡这些公司值得关注
Dropbox(DBX)的一大节拍。该数字存储公司的盈利和收入均高于预期。这是连续第四个季度的收益节拍。Dropbox股价今年以来上涨超过15%。AMC E
05-11 随着市场的等待优步首次表明价格走低
随着市场的等待优步首次表明价格走低
优步(UBER)周五在纽约证券交易所正式开始交易,但由于其股票收盘价低于其45美元的首次公开发行价格,因此跌跌撞撞。优步首次测试它是否可以
05-11 亚马逊收购PillPack以破解5000亿美元处方药市场的原因
亚马逊收购PillPack以破解5000亿美元处方药市场的原因
那是2018年5月,PillPack首席执行官TJ Parker在西雅图会见了来自亚马逊AMZN的一支小分队。在他的在线药店周围一直都是吸引人的,这家药店
05-11 为何Nio股票值得冒险
为何Nio股票值得冒险
NIO在4月16日的上海车展上展示了一款新轿车,但这太少了,太晚了。Nio库存似乎可能在即将到来的会议中达到新的低点。还有什么可以让股票再
05-11 以下是如何投资加密货币交易服务的方法
以下是如何投资加密货币交易服务的方法
据报道,富达很快将推出加密货币交易服务。一位发言人表示,我们目前在我们的平台上有一组精选的客户。富达将专注于比特币加密货币,并将针