安全研究人员发现了WhatsApp中的一个漏洞,该漏洞非常严重,可能已经被利用来发送恶意消息以使整个用户群体永久崩溃。
该问题与应用中的群聊通信协议有关。安全公司CheckPoint发现,通过设计一条旨在重写协议计算机代码中参数的消息,它可能会触发崩溃循环错误。
CheckPoint安全研究人员在星期二的报告中写道:为了利用此错误,我们需要将参与者的参数从发送方电话号码替换为任何非数字字符,例如'c@s.whatsapp.net'。。
这种微小的变化可能导致群聊中的每个成员陷入混乱。该错误将使应用程序崩溃,甚至在我们重新打开WhatsApp之后,它仍将继续崩溃,从而导致崩溃循环。此外,用户将无法返回到该组以及该组中写入和共享的所有数据现在已经一去不复返了,研究人员补充说。