使设备及其内容容易受到攻
Posted: Thu Jul 10, 2025 6:43 am
第 页：历史事件：回顾 WhatsApp 过去的漏洞
与任何复杂的软件一样，WhatsApp 的历史也包含许多安全漏洞和事件，有时甚至会引发“WhatsApp 数据泄露”的新闻头条。尽管 WhatsApp 一直在努力修复这些漏洞，但仔细研究这些漏洞也能提供一些背景信息。
最令人担忧的事件之一发生在2019 年 5 月，当时有消息称一个严重漏洞允许攻击者只需拨打 WhatsApp 电话即可在用户手机上安装复杂的间谍软件（例如 NSO 集团的 Pegasus）。即使电话无人接听，间谍软件也可以安装，使攻击者能够访问消息、摄像头和麦克风——通过在更深层次上入侵设备，有效绕过 WhatsApp 的加密。WhatsApp 迅速发布了补丁，并敦促用户更新。2019年 12 月的另一个值得注意的漏洞涉及恶意 GIF 图像文件。当用户在 WhatsApp 中打开图库时，即使没有发送图片，也可能触发黑客攻击，击。这个问题也很快得到了修补。最近，在2022 年 11 月，有报道称发生了大规模数据泄露，据称近 5 亿 WhatsApp 用户的电话号码被在网上出售。虽然 Meta（WhatsApp 的母公司）并未直接确认其系统存在“漏洞”，但独立验证证实了许多数据的有效性，表明数据要么是从其他来源抓取或汇总的。这些事件凸显出，尽管 WhatsApp 的核心端到端消息内容加密技术基本保持强劲，但其他领域也可能出 电话号码资源 现漏洞，例如应用程序的实现、设备的操作系统或用户级安全实践。
第 页：端到端加密的作用：它保护什么，不保护什么
关于“WhatsApp 数据泄露”的一个常见混淆点与端到端加密 (E2EE) 有关。WhatsApp 以其所有个人消息、通话、照片、视频和文档的 E2EE 加密而闻名。但这对数据泄露究竟意味着什么呢？
与任何复杂的软件一样，WhatsApp 的历史也包含许多安全漏洞和事件，有时甚至会引发“WhatsApp 数据泄露”的新闻头条。尽管 WhatsApp 一直在努力修复这些漏洞，但仔细研究这些漏洞也能提供一些背景信息。
最令人担忧的事件之一发生在2019 年 5 月，当时有消息称一个严重漏洞允许攻击者只需拨打 WhatsApp 电话即可在用户手机上安装复杂的间谍软件（例如 NSO 集团的 Pegasus）。即使电话无人接听，间谍软件也可以安装，使攻击者能够访问消息、摄像头和麦克风——通过在更深层次上入侵设备，有效绕过 WhatsApp 的加密。WhatsApp 迅速发布了补丁，并敦促用户更新。2019年 12 月的另一个值得注意的漏洞涉及恶意 GIF 图像文件。当用户在 WhatsApp 中打开图库时，即使没有发送图片，也可能触发黑客攻击，击。这个问题也很快得到了修补。最近，在2022 年 11 月，有报道称发生了大规模数据泄露，据称近 5 亿 WhatsApp 用户的电话号码被在网上出售。虽然 Meta（WhatsApp 的母公司）并未直接确认其系统存在“漏洞”，但独立验证证实了许多数据的有效性，表明数据要么是从其他来源抓取或汇总的。这些事件凸显出，尽管 WhatsApp 的核心端到端消息内容加密技术基本保持强劲，但其他领域也可能出 电话号码资源 现漏洞，例如应用程序的实现、设备的操作系统或用户级安全实践。
第 页：端到端加密的作用：它保护什么，不保护什么
关于“WhatsApp 数据泄露”的一个常见混淆点与端到端加密 (E2EE) 有关。WhatsApp 以其所有个人消息、通话、照片、视频和文档的 E2EE 加密而闻名。但这对数据泄露究竟意味着什么呢？