WhatsApp桌面版漏洞 黑客藉訊息偷檔案
原文刊於信報財經新聞「StartupBeat創科鬥室」
WhatsApp的Mac和Windows等桌面版本被揭存在嚴重安全漏洞。（Freepik網上圖片）
新型冠狀病毒肺炎疫情持續惡化，企業安排員工在家辦公，以即時通訊程式溝通。對應手機及桌面平台的WhatsApp，除具備點對點加密功能，更可分享電腦檔案，是打工一族常用工具。
PerimeterX研究人員Gal Weizman揭發， WhatsApp的Mac和Windows等桌面版本存在一個嚴重安全漏洞。攻擊者可把JavaScript程式碼偷偷植入訊息內容之中，遙距存取對方電腦的資料，甚至修改其網絡設定，以便安裝其他惡意軟件，在日後為所欲為。
改設定裝惡意程式
早於2017年，Gal Weizman已發現WhatsApp網上版可供自行改動程式碼，如私下竄改對方發出的消息，以及把網址偷龍轉鳳，令表面普通不過的連結，變成前往惡意網站的陷阱。萬一用戶不虞有詐，輸入信用卡及密碼，隨時被黑客騙財，後果不堪設想。
Gal Weizman在網誌中解釋，這類型的跨平台應用程式，大多以Electron開源框架編寫，結合JavaScript、HTML及CSS等網頁技術。對不少大公司而言，只要沿用同一條程式碼，就能滿足各大平台的需要。這樣使開發變得非常容易，不過背後同時潛伏危機。
Weizman示範以WhatsApp訊息，遙距打開視窗系統文件，如網絡設定檔。(網上圖片)
立刻更新軟件修復
今次事故影響WhatsApp桌面版0.3.9309，以及iPhone版本2.20.10之前的版本。若用戶使用舊版Chrome 69引擎的Google Chrome，或其他網頁瀏覽器（如Safari、Edge），將無法攔截惡意代碼內容。
WhatsApp的母公司Facebook已修復以上的漏洞，建議用戶立刻更新WhatsApp軟件，減低黑客入侵的機會。
WhatsApp入侵不是新鮮事。聯合國一份專家報告指，沙地王儲穆罕默德在2018年5月，以WhatsApp發送含有惡意軟件的短片檔，入侵亞馬遜行政總裁貝索斯（Jeff Bezos）的手機。
聯合國隨即指令高級官員，禁止使用WhatsApp平台溝通，因程式未合乎安全保障。
WhatsApp已修復漏洞，建議用戶立刻更新。（路透資料圖片）
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
