• 2018/1/14

通水管有一個驗證邀請的機制

引用本文加入書籤轉寄本文
通水管有一個驗證邀請的機制

WhatsApp 在 2016 年開始就為其通訊服務提供端至端加密,把使用者之間的文字、相片或影片內容都加密保護,顯示他們對於用戶個資保護的積極性。可是據 Wired 的報導,WhatsApp 的伺服器通水管有著嚴重漏洞,可以從伺服器端把無關人員加入私密群組之中。這發現是由德國波鴻魯爾大學的研究人員,於蘇黎世正舉行的 Real World Crypto 會議上發表。他們同時也在其他通訊軟體 Signal 和 T台中手機維修hreema 中發現其他的漏洞,但其嚴重性都遠遠不及 WhatsApp 裡藏有的。漏洞內容是伺服器管理員能從伺服器端把人員加入至秘密群組,報告作者之一 Paul Rosler 向 Wired 解釋指通馬桶秘密群組的保密性因此變得不存在,因為這不請自來的新成員能查看所有後續對話內容,端至端加密保護的功能,在這情況也會變得毫無意義了。正常情況下,WhatsApp 的私密群組就只有群組管理員能新增成員,但目前卻沒通水管有一個驗證邀請的機制。不幸中之大幸,是這個漏洞僅限於擁有管理員權限的 WhatsApp 員工才可以做到這事情,所以只要 WhatsApp 方面沒有這個意思的話,大家的群組對話也不是那麼容易就被窺視到通馬桶。而且 Wired 也獲得 WhatsApp 方面的回應,指當有新成員加入群組時,所有現有成員都會收到消息,所以他們不可能秘密地在群組裡加插新成員,而不讓任何人知道。不過這在伺服器端存在的漏洞,怎麼感覺有點台中手機維修安呢...常有人掛在嘴邊的「歲月催人老」,殊不知到了數位時代,現在除了電池的健康度導致效能變差會催促你 iPhone 已經有一把年紀了以外,現在連《Pokemon Go》都毫不留情地準備奪走你舊 iPhon手機維修e 玩遊戲的權力。在 Niantic 最近的一則官方公告中,開發團隊確認將會在 2018 年 2 月 28 日,也就是下個月底,正式對無法升級至 iOS 11 的舊 iPhone 如 iPhone 5 與 通水管iPhone 5c 等 2013 年以前的蘋果智慧型手機停止軟體支援。自此之後,這些機型將再也無法存取寶可夢帳號。現階段我們還沒有收到任何針對 Android 版的相關停止支援資訊,不過未來會有類似通馬桶動作倒也不會太令人意外。隨著遊戲內容的更為豐富,開發者的確是有可能為了確保遊戲體驗順暢,或是需要使用到新系統的功能而做出這樣的決定。只是對於仍在使用這些機型的忠實玩家而言,這個突然停止支援訊息,真的手機維修會讓人有點措手不及 -- 還在用舊機型的使用者,應該能換新機的也早換了吧?而對於有能力卻始終找不到理由換新機的朋友,我們準備好了新世代 iPhone 的操作教學,下訂後可以先來苦讀一下啦(怎麼這麼貼心)。

0
0

複製引用網址

回應
共 0 筆

我要留言* 必填
鉅亨網【部落新世界Blog】 Email:
(建議填寫,版主回覆會用郵件通知您)
鉅亨網【部落新世界Blog】 記住我的個人資料:
鉅亨網【部落新世界Blog】 私密留言:僅提供會員使用,如欲使用私密留言請先 登入會員
鉅亨網【部落新世界Blog】 留言內容:【限制 1000 個字元】
鉅亨網【部落新世界Blog】 認證碼:

chang388
  • 暱    稱:chang388 
  • 部落分類:  
  • 我的好友們(0
  • 誰加我為好友(0
  • 我的收藏部落(0
  • 姓名: 
  • 自我介紹: 

《MORE》

基金基金基金基金台股

2346791011131517181920

本日人氣:2
累積人氣:34550