就在WhatsApp因假新聞事件被印度政府盯上的時(shí)候，以色列資安業(yè)者Check Point在本周踢爆WhatsApp含有可竄改通訊內容的安全漏洞。
WhatsApp為一跨平臺且強調端對端加密的免費通訊程式，在2014年被臉書(shū)（Facebook）以190億美元收購。目前WhatsApp在全球擁有超過(guò)15億的用戶(hù)，是全球最受歡迎的通訊程式，其中有2億用戶(hù)位於印度。
Check Point說(shuō)明，WhatsApp的加密機制只允許接收端看到傳送端的信息，就算是WhatsApp都無(wú)法檢視用戶(hù)信息，Check Point研究人員則以逆向工程探索WhatsApp的演算法，并於本地端解密了WhatsApp的網(wǎng)絡(luò )請求以判斷該程式的運作方式。
Check Point示范影片，如何在WhatsApp上制造假消息：
- 研究人員發(fā)現了WhatsApp傳遞信息時(shí)所使用的參數，并藉由變更這些參數來(lái)試探可能的攻擊行為，顯示出他們得以在群組中使用「引用」（quote）功能時(shí)變更寄送者的身分，也能竄改別人所回覆的文字，或者傳送一個(gè)看起來(lái)像是公開(kāi)信息的私人信息予群組用戶(hù)。不過(guò)，上述攻擊都必須要在駭客身處對話(huà)或群組中才能執行。
- 對於在印度因當地使用者藉由WhatsApp傳遞假新聞而造成多起私刑事件，甚至讓印度政府動(dòng)念封鎖WhatsApp，WhatsApp除了提出改善之道以外，也在本周開(kāi)始限制印度用戶(hù)一次最多只能將信息轉寄給5個(gè)人，正常版的WhatsApp一次可轉寄給20人。
