伯乐头条专讯:WhatsApp被曝存在重大隐私漏洞,全球高达35亿个活跃账号可能面临被黑客批量枚举的风险。维也纳大学与SBA Research的安全研究人员表示,漏洞出现在WhatsApp的联系人发现机制中,攻击者可利用该机制大规模扫描用户手机号,研究团队甚至成功模拟每小时查询超过1亿个电话号码的攻击流程。
更令人意外的是,在中国、伊朗、缅甸等官方禁止使用WhatsApp的国家,仍存在数百万正在使用的活跃账号。研究人员警告,这些“隐秘用户”同样暴露在漏洞风险之下。
此外,研究团队指出,2021年Facebook发生的5亿电话号码泄露事件中,仍有近一半号码如今在WhatsApp继续活跃,这意味着相关用户在未知情况下承受着长期隐私风险。
Meta公司回应称,已与研究人员合作修复并缓解漏洞影响,但完整技术细节将等到2026年网络与分布式系统安全研讨会才会正式公布。专家认为,这起事件再次敲响警钟:即时通讯软件的用户隐私保护仍面临巨大挑战,任何疏忽都可能让数十亿人暴露在危险之中。